हमारे अध्ययन में शामिल करने के लिए संगठनों का चयन करने में, हम मुख्य रूप से कंप्यूटर सुरक्षा संस्थान और सार्वजनिक लेखांकन फर्मों की सिफारिशों पर निर्भर थे क्योंकि वे कई संगठनों में सूचना सुरक्षा कार्यक्रमों का मूल्यांकन और तुलना करने की स्थिति में थे।
कंप्यूटर सुरक्षा संस्थान की सिफारिशों ने हमें संगठनों को चुनने में मदद की।