বেশ কয়েকটি সংস্থার সাথে প্রাথমিক কথোপকথনের পরে, আমরা আটটি সংস্থার প্রতি আমাদের মনোযোগ কমিয়ে এনেছিলাম যারা মোটামুটি বিস্তৃত সংগঠন ভিত্তিক তথ্য নিরাপত্তা প্রোগ্রাম বাস্তবায়ন করেছিল।
১০টি সংস্থার সাথে কথা বলার পর আমরা সিদ্ধান্ত নিলাম যে প্রথম ৫টি সংস্থার সাথে আমরা কথা বলবো।