Al seleccionar las organizaciones para incluir en nuestro estudio, nos basamos principalmente en recomendaciones del Instituto de Seguridad Informática y las empresas de contabilidad pública porque estaban en condiciones de evaluar y comparar programas de seguridad de la información en numerosas organizaciones.
Confiamos en las firmas legales para ayudarnos a encontrar las organizaciones que estábamos buscando.