Videre møtte vi et panel av CIOer fra fem små føderale etater for å avgjøre om de identifiserte praksisene også er gjeldende på tvers av ulike organisasjonsstørrelser (basert på dimensjoner som budsjett, personell osv.).
Vi målet organisasjonenes størrelse ved å bruke budsjettene og antall ansatte.