Sau đó, kiểm toán viên sẽ phát triển hai xếp hạng theo thang điểm từ 1 đến 5: Một xếp hạng cho biết tính hiệu quả của các biện pháp kiểm soát an ninh thông tin và xếp hạng thứ hai để cho biết mức độ nhận thức của ban quản lý.
Từ 1 đến 5 được các kiểm toán viên chọn một cách dân chủ làm thang đánh giá của họ.