След първоначални разговори с редица организации, ние стеснихме фокуса си до осем организации, които бяха въвели сравнително изчерпателни програми за информационна сигурност в цялата организация.
След като разговаряхме с 10 организации, решихме да се съсредоточим върху първите 5, с които разговаряхме.