Después de conversaciones iniciales con varias organizaciones, redujimos nuestro enfoque a ocho organizaciones que habían implementado programas de seguridad de la información bastante completos en toda la organización.
Hubo un total de 8 organizaciones en las que decidimos poner la mayor parte de nuestro enfoque.