Bij het kiezen van organisaties die in ons onderzoek zouden worden opgenomen, hebben wij ons vooral afgehangen op aanbevelingen van het Computer Security Institute en openbare boekhoudbureaus omdat zij in staat waren om informatiebeveiligingsprogramma's van tal van organisaties te evalueren en te vergelijken.
De aanbevelingen van het Computer Security Institute hielpen ons bij het kiezen van organisaties.