Esse serviço visa especificar os requisitos de segurança - software, hardware, peopleware, ... - para os novos sistemas, ambientes ou negócios da empresa, através da elaboração de um projeto de segurança.

Antes de adotar uma solução de segurança a empresa deve priorizar os controles que serão implementados. Para a escolha desses controles, deve-se levar em conta o custo x benefício das possíveis soluções.

O serviço de especificação visa definir um projeto com informações de custo, prazo e recursos necessários para a disponibilização de um novo negócio ou sistema pela empresa.

São atividades constantes do serviço de especificação:

Especificação dos requisitos de segurança
Elaboração de topologia de rede
Recomendação de produtos e/ou tecnologias
Definição da política de acesso, monitoramento e suporte
Planejamento da implementação