Na eerste gesprekken met een aantal organisaties, hebben we onze focus beperkt tot acht organisaties die vrij uitgebreide organisatie-omvattende informatiebeveiligingsprogramma's hadden geïmplementeerd.
Er waren in totaal acht organisaties waar we ons vooral op richtten.