etter innledende samtaler med en rekke organisasjoner, innsnevrte vi fokuset til åtte organisasjoner som hadde implementert ganske omfattende organisasjonens informasjonssikkerhet programmer
det var totalt 8 organisasjoner vi bestemte oss for å fokusere på
etter å ha snakket med 10 organisasjoner, bestemte vi oss for å fokusere på de fem første vi hadde snakket med