Les commissaires aux comptes développent ensuite deux notations sur une échelle de 1 à 5 : une notation pour indiquer l' efficacité des contrôles de sécurité de l' information et une deuxième notation pour indiquer le niveau de sensibilisation à la gestion .
Les auditeurs ont créé un système de notation basé sur un à dix étoiles .