Ved å velge organisasjoner som skal inkluderes i studien vår, sto vi hovedsakelig på anbefalinger fra Computer Security Institute og offentlige regnskapsfirmaer fordi de var i stand til å evaluere og sammenligne informasjonssikkerhet programmer på mange organisasjoner.
Organisasjonene vi valgte var alle veldig glade for å høre fra oss.