ved å velge organisasjoner som skal inkluderes i studien vår, sto vi hovedsakelig på anbefalinger fra computer security institute og offentlige regnskapsfirmaer fordi de var i stand til å evaluere og sammenligne informasjonssikkerhet programmer på mange organisasjoner
computer security institute anbefalinger hjalp oss å velge organisasjoner
vi sto på advokatfirmaer for å finne organisasjonene vi lette etter