For å supplere vårt pågående revisjonsarbeid ved føderale etater og få en bredere forståelse av hvordan informasjonssikkerhetsprogrammer kan gjennomføres med hell, studerte vi ledelsespraksis hos åtte ikke-federal
Det ble undersøkt forvaltningspraksis i ikke-federal byråer.