Het beoordelingsproces hangt af van de overeengekomen vereisten. Aanvankelijk zal de assessor bepalen welk framework voor de audit wordt gebruikt. Op basis van dit framework zal de consultant de huidige beveiligingsvolwassenheid van uw organisatie evalueren en een verbeterproject presenteren. Dit project zal het huidige volwassenheidsniveau schetsen en specifieke verbeteringen aanbevelen, gerangschikt in de volgorde waarin ze moeten worden geïmplementeerd.
