情報セキュリティについて質問します。

ＩＳ２７００１で管理策の有効性をＩＰＡの定量的セキュリティ測定手法及び支援ツールの開発　調査報告書に記載されている方法で測定する場合、一般のユーザーが実施できるものなのでしょうか。
又は専門の測定業者に委託して測定しもらうのが一般的なのでしょうか。その場合の費用はどの程度かかるものでしょうか。ご教示よろしくお願いいたします。