আমাদের অধ্যয়নে অন্তর্ভুক্ত করার জন্য সংস্থাগুলি নির্বাচন করার সময়, আমরা প্রাথমিকভাবে কম্পিউটার নিরাপত্তা ইনস্টিটিউট এবং পাবলিক অ্যাকাউন্টিং সংস্থাগুলির সুপারিশগুলির উপর নির্ভর করেছিলাম কারণ তারা অসংখ্য সংস্থার তথ্য নিরাপত্তা প্রোগ্রামগুলি মূল্যায়ন এবং তুলনা করার মতো অবস্থানে ছিল।
আমরা যে-সংগঠনগুলো খুঁজছিলাম, সেগুলো খুঁজে পেতে আমাদের সাহায্য করার জন্য আমরা আইন সংক্রান্ত সংস্থাগুলোর ওপর নির্ভর করেছিলাম।