Sau những cuộc trao đổi ban đầu với một số tổ chức, chúng tôi đã thu hẹp trọng tâm vào tám tổ chức đã triển khai các chương trình bảo mật thông tin toàn tổ chức khá toàn diện.
Có tổng cộng 8 tổ chức mà chúng tôi quyết định tập trung vào.