ऑडिटर तब 1 से 5 के पैमाने पर दो रेटिंग विकसित करते हैंः एक रेटिंग सूचना सुरक्षा नियंत्रणों की प्रभावशीलता को इंगित करने के लिए और दूसरी रेटिंग प्रबंधन जागरूकता के स्तर को इंगित करने के लिए।
ऑडिटरों द्वारा एक से पांच को उनके रेटिंग स्केल के रूप में लोकतांत्रिक रूप से चुना गया था।