Böyle bir derecelendirme sistemi sadece performans ve farkındalık ölçü değil , aynı zamanda operasyonları bağlı olan yöneticiler ile bilgi güvenliği için birincil sorumluluğu da yer almaktadır .
Bu derecelendirme sistemi , önceki sistem üzerinde önemli bir gelişme sunuyor .