We kregen informatie vooral door interviews met senior beveiligingsmanagers en documentanalyse die werden uitgevoerd tijdens en na bezoeken aan de organisaties die we bestudeerden.
Interviews en documentanalyse zijn twee manieren waarop informatie werd verzameld.