Während des Assessments wird das Information Security Assessment (ISA) als Instrument verwendet, um die Sicherheit des Unternehmens zu bewerten. ISA dient als Grundlage für die Überprüfung der Informationssicherheitsstandards.