Böyle bir derecelendirme sistemi sadece bir performans ve farkındalık ölçüsünü sağlamakla kalmaz, aynı zamanda operasyonları buna bağlı olan yöneticilerle bilgi güvenliği için birincil sorumluluğu da üstlenir.
Bu tür derecelendirme sistemi, performans ve garanti ölçüsü oluşturur, ancak aynı zamanda belirli bilgi güvenliğine bağlı olan yöneticiyi bu bilgi güvenliğinden sorumlu yapar.
Bu derecelendirme sistemi altında, yöneticilerin bilgilerin güvenli olduğundan emin olmak için hiçbir sorumluluğu olmayacaktır.