Mit der Auswahl der Sicherheitsmaßnahmen schließt der Designprozess des Security-Systems ab. Das Kapitel umfasst neben einer Begriffsklärung eine Bewertung bestehender Controls-Design-Ansätze sowie die Entwicklung eines passenden Controls-Design-Prozesses. Hieran schließt sich die Entwicklung wesentlicher Aspekte zur Auswahl und Ausprägung einzelner Controls an. Aufgrund inhärenter Lücken werden diese strukturiert und transparent erfassbar gemacht. Eine Übersicht geeigneter Prinzipien zur Auswahl/Ausprägung von Controls schließt das Kapitel ab.