Οι οργανώσεις είχαν λάβει μέτρα για να εξασφαλίσουν ότι το προσωπικό που εμπλέκεται σε διάφορες πτυχές των προγραμμάτων ασφαλείας των πληροφοριών τους είχε τις ικανότητες και τη γνώση που χρειάζονταν .
Οι οργανώσεις έκαναν εκτεταμένες συνεντεύξεις για την πρόσληψη προσωπικού ασφαλείας .