Ένα τέτοιο σύστημα αξιολόγησης δεν παρέχει μόνο ένα μέτρο απόδοσης και ευαισθητοποίησης , αλλά θέτει επίσης πρωταρχική ευθύνη για την ασφάλεια των πληροφοριών με τους διαχειριστές των οποίων οι επιχειρήσεις εξαρτώνται από αυτό .
Αυτό το σύστημα αξιολόγησης προσφέρει σημαντική βελτίωση στο προηγούμενο σύστημα .