এরপর অডিটররা ১ থেকে ৫ স্কেলে দুটি রেটিং তৈরি করে: একটি রেটিং তথ্য নিরাপত্তা নিয়ন্ত্রণের কার্যকারিতা নির্দেশ করে এবং ব্যবস্থাপনা সচেতনতার স্তর নির্দেশ করার জন্য দ্বিতীয় রেটিং।
এক থেকে পাঁচ পর্যন্ত স্কেল ব্যবহার করে অডিটররা দুটি রেটিং তৈরি করে।