I tillegg forsøkte vi å velge organisasjoner fra en rekke næringsområder for å få et bredt perspektiv på informasjonssikkerhetspraksis som brukes.
Vi prøvde å fokusere på organisasjoner fra en eller to sektorer.