Después de conversaciones iniciales con varias organizaciones, redujimos nuestro enfoque a ocho organizaciones que habían implementado programas de seguridad de la información bastante completos en toda la organización.
Estas 8 organizaciones fueron comunicativas y abiertas sobre cómo abordan sus ideas.