Jedná se o poměrně jednoduchou, nicméně velice efektivní metodu posouzení, která je vhodná pro všechny subjekty (malé a střední podniky, nemocnice, školy, dopravní podniky, úřady státní správy a samosprávy atd.), které chtějí zjistit, jaké úrovně IT zabezpečení dosahují, a to jak z pohledu organizačních, tak i technických opatření.