Etter innledende samtaler med en rekke organisasjoner, innsnevrte vi fokuset til åtte organisasjoner som hadde implementert ganske omfattende organisasjonens informasjonssikkerhet programmer.
Disse 8 organisasjonene var åpne og åpne om hvordan de nærmer seg sine ideer.