Les commissaires aux comptes développent ensuite deux notations sur une échelle de 1 à 5 : une notation pour indiquer l' efficacité des contrôles de sécurité de l' information et une deuxième notation pour indiquer le niveau de sensibilisation à la gestion .
Un à cinq a été choisi par les commissaires aux comptes démocratiquement en tant qu' échelle de notation .