অডিটররা তখন ১ থেকে ৫ স্কেলে দুটি রেটিং তৈরি করেঃ একটি রেটিং তথ্য নিরাপত্তা নিয়ন্ত্রণগুলির কার্যকারিতা নির্দেশ করে এবং দ্বিতীয় রেটিং ব্যবস্থাপনা সচেতনতার স্তর নির্দেশ করে।
অডিটররা এক থেকে দশটি তারার উপর ভিত্তি করে রেটিং সিস্টেমটি তৈরি করেছিলেন।