При избора на организации, които да включим в нашето проучване, ние разчитахме предимно на препоръки от Института за компютърна сигурност и публични счетоводни фирми, тъй като те бяха в състояние да оценят и сравнят програмите за информационна сигурност в много организации.
Разчитахме на юридически фирми да ни помогнат да намерим организациите, които търсихме.