Bei der Auswahl von Organisationen , die in unsere Studie aufgenommen wurden , haben wir uns in erster Linie auf Empfehlungen des Computer Security Institute und der öffentlichen Buchhaltung berufen , weil sie in der Lage waren , die Informationen in zahlreichen Organisationen zu bewerten und zu vergleichen .
Wir haben uns auf juristische Firmen verlassen , um uns zu helfen , die Organisationen zu finden , nach denen wir gesucht haben