We hebben ons vooral gericht op het managementkader dat deze organisaties hadden opgericht in plaats van op de specifieke controles die ze hadden gekozen, omdat eerdere auditwerk het beveiligingsmanagement had geïdentificeerd als een onderliggende probleem bij federale instanties.
Het management was onze belangrijkste focus.