এরপর অডিটররা ১ থেকে ৫ স্কেলে দুটি রেটিং তৈরি করে: একটি রেটিং তথ্য নিরাপত্তা নিয়ন্ত্রণের কার্যকারিতা নির্দেশ করে এবং ব্যবস্থাপনা সচেতনতার স্তর নির্দেশ করার জন্য দ্বিতীয় রেটিং।
এক থেকে পাঁচজন নিরীক্ষক গণতান্ত্রিকভাবে তাদের রেটিং স্কেল হিসাবে বেছে নিয়েছিলেন।