Các trình điều khiển sau đó phát triển hai xếp hạng trên một tỷ lệ 1 đến 5 : một xếp hạng để cho thấy hiệu quả của việc kiểm soát an ninh thông tin và xếp hạng thứ hai để cho thấy mức độ nhận thức quản lý .
Hai xếp hạng được tạo ra bởi các kiểm toán viên bằng cách sử dụng tỷ lệ từ một đến năm .