Wynikiem testu nie jest ocena „zaliczony” lub „niezaliczony”, lecz wskazanie mocnych i słabych stron zastosowanych środków cyberodporności, z naciskiem na efekt uczenia się i umożliwienie podmiotowi osiągnięcia wyższego poziomu dojrzałości.
Test dzieli się na fazy: rozpoczęcie, określenie zakresu, analizę zagrożeń, testy red team wraz z planowaniem i raportowaniem, sporządzenie raportu blue teamu oraz opracowanie planu naprawczego. Całość formalizuje się w zbiorczym raporcie z testu i atestacji, co umożliwia wzajemne uznawanie testów przez organy różnych państw.
Uczestnicy W teście TIBER-EU uczestniczy pięć zespołów: blue team – pracownicy badanego podmiotu, których zdolności zapobiegania, wykrywania i reagowania są testowane bez ich uprzedniej wiedzy; dostawca analizy zagrożeń – zespół rozpoznający możliwe zagrożenia i prowadzący rozpoznanie badanego podmiotu; red team – zespół przeprowadzający symulowany atak przez próbę naruszenia funkcji krytycznych podmiotu; control team – niewielki zespół wewnątrz badanego podmiotu, którego członkowie jako jedyni wiedzą o prowadzonym