Khi lựa chọn các tổ chức để đưa vào nghiên cứu của mình, chúng tôi chủ yếu dựa vào các khuyến nghị từ Viện An ninh Máy tính và các công ty kế toán công vì họ có khả năng đánh giá và so sánh các chương trình bảo mật thông tin ở nhiều tổ chức.
Chúng tôi dựa vào các công ty pháp lý để giúp chúng tôi tìm được các tổ chức mà chúng tôi đang tìm kiếm.