Äquivalent zum Business-Kontext spannt der Security-Kontext den Rahmen der Engineering-Aktivitäten zur Entwicklung des Security-Systems auf. Hierzu werden grundlegende Sicherheitsziele einer Security-Governance inkl. einer Darstellung unterschiedlicher Ausprägungen (Sicherheitssichten) vorgestellt. Als weiteres wesentliches Basiselement wird auf die Bildung und eine Auswahl systemübergreifender (Sicherheits-)Prinzipien eingegangen. Schließlich wird mit dem Security-Key-Assurance-Indicator die Möglichkeit zur Bewertung der (Sicherheits-)Zielerreichung beschrieben.