Khi lựa chọn các tổ chức để đưa vào nghiên cứu của mình, chúng tôi chủ yếu dựa vào các khuyến nghị từ Viện An ninh Máy tính và các công ty kế toán công vì họ có khả năng đánh giá và so sánh các chương trình bảo mật thông tin ở nhiều tổ chức.
Khuyến nghị của Viện An ninh Máy tính đã giúp chúng tôi lựa chọn tổ chức.