การประเมิน Cybersecurity

มีการควบคุมซึ่งอยู่ภายใต้การพัฒนาด้วย เอกสารที่มีจำกัด

มีการทำเอกสาร และการพัฒนาเพื่อทำการควบคุมมากขึ้น แต่ยังคงต้องพึ่งพารายบุคคลมากเกินไป

มีการสังเกตการณ์ และ ตรวจวัด เพื่อทำการควบคุม สำหรับ Compliance แต่ยังทำให้เป็นอัตโนมัติอย่างราบรื่นไม่ได้

มีการจัดตั้งการควบคุมอย่างครอบคลุม เป็นอัตโนมัติ และ ให้ความสำคัญกับการปรับปรุงอย่างต่อเนื่องมากขึ้น