Các trình điều khiển sau đó phát triển hai xếp hạng trên một tỷ lệ 1 đến 5 : một xếp hạng để cho thấy hiệu quả của việc kiểm soát an ninh thông tin và xếp hạng thứ hai để cho thấy mức độ nhận thức quản lý .
Một đến năm được lựa chọn bởi các nhà kiểm toán dân chủ là tỷ lệ xếp hạng của họ .