Denetçiler daha sonra 1'den 5'e kadar iki derecelendirme geliştirirler: Bilgi güvenliği denetimlerinin etkinliğini gösteren bir değerlendirme ve yönetim farkındalık düzeyini gösteren ikinci bir değerlendirme.
Denetçiler tarafından bir ila beş arasında bir ölçek kullanılarak iki derecelendirme oluşturulur.
Denetçiler bir ila on yıldız dayalı bir derecelendirme sistemi oluşturdu.