Etter innledende samtaler med en rekke organisasjoner, innsnevrte vi fokuset til åtte organisasjoner som hadde implementert ganske omfattende organisasjonens informasjonssikkerhet programmer.
Etter å ha snakket med 10 organisasjoner, bestemte vi oss for å fokusere på de fem første vi hadde snakket med.