organisasjonene gjennomførte omfattende intervjuer for ansettelse av personell innen informasjonssikkerhet
organisasjonene ansatte personell for sine informasjonssikkerhet programmer
organisasjonene ansatte ikke folk for deres informasjonssikkerhet programmer