Các trình điều khiển sau đó phát triển hai xếp hạng trên một tỷ lệ 1 đến 5 : một xếp hạng để cho thấy hiệu quả của việc kiểm soát an ninh thông tin và xếp hạng thứ hai để cho thấy mức độ nhận thức quản lý .
Các toán học đã tạo ra một hệ thống đánh giá dựa trên một đến mười sao .