Στη συνέχεια , οι ελεγκτές αναπτύσσουν δύο αξιολογήσεις σε κλίμακα από το 1 έως το 5 : μία αξιολόγηση που δείχνει την αποτελεσματικότητα των ελέγχων ασφάλειας των πληροφοριών και μια δεύτερη αξιολόγηση που δείχνει το επίπεδο της ευαισθητοποίησης της διαχείρισης .
Το ένα έως το πέντε επιλέχθηκε από τους ελεγκτές δημοκρατικά ως κλίμακα αξιολόγησης .