ऑडिटर तब 1 से 5 के पैमाने पर दो रेटिंग विकसित करते हैंः एक रेटिंग सूचना सुरक्षा नियंत्रणों की प्रभावशीलता को इंगित करने के लिए और दूसरी रेटिंग प्रबंधन जागरूकता के स्तर को इंगित करने के लिए।
ऑडिटरों ने एक से दस सितारों के आधार पर रेटिंग की एक प्रणाली बनाई।