El servicio está diseñado para pequeñas y medianas empresas que carecen de conocimientos esenciales sobre los requerimientos de un SGSI. Este servicio incluye un diagnóstico inicial del entorno de la organización abordando la identificación de activos críticos, un diseño preliminar del SGSI con el alcance, objetivos y políticas, y una propuesta de plan de acción y estrategia de aplicación priorizando acciones prácticas.