Después de conversaciones iniciales con varias organizaciones, hemos reducido nuestro enfoque a ocho organizaciones que habían implementado programas de seguridad de la información bastante completos en toda la organización.
Después de hablar con 10 organizaciones, decidimos centrarnos en los primeros 5 con los que habíamos hablado.