Vi fikk informasjon hovedsakelig gjennom intervjuer med ledende sikkerhetsledere og dokumentanalyse utført under og etter besøk til organisasjonene vi studerte.
Intervjuer og dokumentanalyse er to måter som informasjon ble samlet.