Такава рейтингова система осигурява не само мярка за ефективност и осведоменост, но също така поставя основната отговорност за информационната сигурност на мениджърите, чиито операции зависят от нея.
Съгласно тази рейтингова система мениджърите няма да носят отговорност за гарантиране на сигурността на информацията.