অডিটররা তখন ১ থেকে ৫ স্কেলে দুটি রেটিং তৈরি করেঃ একটি রেটিং তথ্য নিরাপত্তা নিয়ন্ত্রণগুলির কার্যকারিতা নির্দেশ করে এবং দ্বিতীয় রেটিং ব্যবস্থাপনা সচেতনতার স্তর নির্দেশ করে।
অডিটররা গণতান্ত্রিকভাবে এক থেকে পাঁচ জনকে তাদের রেটিং স্কেল হিসাবে বেছে নিয়েছিল।