Çalışmamıza dahil olacak kuruluşların seçiminde öncelikle Bilgisayar Güvenliği Enstitüsü ve kamu muhasebesi firmalarının önerilerine güvendik, çünkü çok sayıda kuruluştaki bilgi güvenliği programlarını değerlendirebilecek ve karşılaştırabilecek bir konumda bulundular.
Bilgisayar Güvenliği Enstitüsü'nün önerileri organizasyonları seçmemize yardımcı oldu.
Aradığımız organizasyonları bulmamıza yardım edecek yasal firmalara güvendik.