Al seleccionar las organizaciones para incluir en nuestro estudio, nos basamos principalmente en las recomendaciones del Instituto de Seguridad Informática y las empresas de contabilidad pública, ya que estaban en condiciones de evaluar y comparar los programas de seguridad de la información en numerosas organizaciones.
Las recomendaciones del Instituto de Seguridad Informática nos ayudaron a elegir organizaciones.