Après des conversations initiales avec un certain nombre d' organisations , nous avons réduit notre attention à huit organisations qui avaient mis en œuvre des programmes de sécurité de l' information assez complets .
Après avoir parlé à 10 organisations , nous avons décidé de nous concentrer sur les 5 premiers dont nous avons parlé .