A maioria dos modelos compartilha um formato de cinco níveis: nada deliberado acontece, algumas pessoas fazem bem, está documentado e é repetível, é medido, é melhorado de propósito. O valor não está na nota, mas no vocabulário: um modelo dá ao time executivo uma forma compartilhada de dizer "estamos no nível 1 em qualidade e no nível 3 em controle de acesso", o que é uma conversa muito mais produtiva do que trocar anedotas.
Na prática. Use o modelo como guia de entrevista, não como questionário. A evidência que determina um nível é o que alguém mostra a você: o glossário real, os três últimos registros de incidentes, a trilha de aprovação de uma mudança de definição. A autoavaliação infla o resultado em cerca de um nível em qualquer organização.
Onde dá errado. O resultado é um diagrama de radar, e o diagrama de radar é o entregável. Uma avaliação de maturidade que não termina com três ações nomeadas, um responsável para cada e uma data produziu um diagnóstico sobre o qual ninguém pode agir. O gráfico é o começo da conversa, não a conclusão dela.