Acerca de este paso
El diseño y la redacción de la estrategia es el paso en el que los funcionarios que dirigen la producción de la estrategia desarrollan el contenido de la misma mediante rondas de produción de ideas y un proceso de consultas. Es una buena práctica que esto se haga en colaboración con una amplia gama de partes interesadas dentro y fuera del gobierno (véase el paso Participación de partes interesadas). Normalmente se asigna a un pequeño equipo la tarea de redactar el documento de estrategia propiamente dicho utilizando el contenido generado en este paso.
En la última década, se han redactado varias guías de buenas prácticas que cubren este paso y que pueden encontrarse en la biblioteca de recursos del portal Cybil. Una de las más completas, por el número de organizaciones implicadas y por el número de guías en las que se basaron, es la Guía para desarrollar una estrategia nacional de ciberseguridad (Guide to developing a national cybersecurity strategy), cuya Segunda Edición fue publicada en 2021.