ഞങ്ങളുടെ പഠനത്തിൽ ഉൾപ്പെടുത്തുന്നതിനായി ഓർഗനൈസേഷനുകളെ തിരഞ്ഞെടുക്കുമ്പോൾ, കമ്പ്യൂട്ടർ സെക്യൂരിറ്റി ഇൻസ്റ്റിറ്റ്യൂട്ടിന്റെയും പബ്ലിക് അക്കൌണ്ടിംഗ് സ്ഥാപനങ്ങളുടെയും ശുപാർശകളെ ഞങ്ങൾ പ്രധാനമായും ആശ്രയിച്ചു, കാരണം അവർക്ക് നിരവധി ഓർഗനൈസേഷനുകളിലെ വിവര സുരക്ഷാ പ്രോഗ്രാമുകൾ വിലയിരുത്താനും താരതമ്യം ചെയ്യാനും കഴിയുന്ന അവസ്ഥയിലായിരുന്നു.
ഞങ്ങൾ അന്വേഷിച്ചുകൊണ്ടിരുന്ന സംഘടനകളെ കണ്ടെത്താൻ നിയമപരമായ സ്ഥാപനങ്ങളെ ആശ്രയിച്ചു.