Ook zeiden verschillende organisaties dat ze zelfbeoordelingsinstrumenten hadden gebruikt, zoals de Computer Security Institute's Computer Security Compliance Test, om de programma's van hun organisatie te vergelijken met vooraf vastgestelde criteria.
De organisaties hebben een aantal tests.