personale som er ansvarlige for å utføre informasjonssikkerhet oppgaver signerte en toårig kontrakt for jobben
det var dedikert personale for å utføre informasjonssikkerhet ansvar
informasjonssikkerhet ble totalt ignorert, og det ble ikke stilt til rådighet noen ansatte for det