Etter innledende samtaler med en rekke organisasjoner, innsnevrte vi fokuset til åtte organisasjoner som hadde implementert ganske omfattende organisasjonens informasjonssikkerhet programmer.
Det var totalt 8 organisasjoner vi bestemte oss for å fokusere på.