Et slikt vurderingssystem gir ikke bare et mål for ytelse og bevissthet, men det legger også det primære ansvaret for informasjonssikkerhet på de ledere hvis operasjoner er avhengig av det.
Denne typen kredittvurderingssystem skaper et mål for ytelse og garantier, men det gjør også at lederen som er avhengig av en viss informasjonssikkerhet, er ansvarlig for den informasjonssikkerheten.