특정 시점부터 보안지표를 적용해야 하고 모든 대상에게 100점을 부여한 후 감점요인과 가점 요인을 반영한다. 기업 자체적 시스템 구축 등 자동화 방식이 좋으나 안되면 엑셀시트로 적용한다.
보안지표 수집대상이 정해지고 각 수집대상에 대한 보안지표가 수집되고 나면, 특정 시점부터는 보안지표를 적용해야 한다. 즉, 특정 시점을 기준으로 하여 모든 대상(예: 구성원 개인 및 조직)에게 기본적으로 100점을 부여한 후 각 보안지표의 감점 요인과 가점 요인을 반영하는 것이다. 전사 구성원과 조직을 대상으로 보안지표를 효과적으로 적용하기 위해서는 기업 자체적으로 시스템을 구축하는 등 자동화 방식으로 적용하는 것이 가장 좋겠으나, 여력이 되지 않는 경우에는 보안지표 수집대상별로 엑셀 시트에 기본적으로 100점을 부여한 후 ‘보안 인식’과 ‘보안 준수’ 지표에 감점 및 가점 요인 발생 시 이를 수치로 반영하는 방식으로 적용할 수 있다.