Além de modificar o cotidiano das sociedades modernas, a tecnologia da informação e comunicação (TIC) modificou a forma como os países armazenam sua propriedade intelectual, como entregam seus serviços digitais e como controlam suas infraestruturas críticas. As nações tornaram-se dependentes de TIC e interrupções provocadas por vulnerabilidades ou sabotagens nestas infraestruturas, podem comprometer a soberania nacional. Neste cenário, muitos países criaram estratégias de segurança para sua proteção no ciberespaço. Este trabalho apresenta os conceitos para o estabelecimento de uma estratégia nacional de segurança cibernética através do método de pesquisa da Teoria Fundamentada. Ao término da análise, um modelo conceitual foi concebido e sua aderência foi estudada através da comparação com as estratégias cibernéticas de alguns países. Demonstrando que os conceitos não são definitivos, mas dinâmicos e que o modelo proposto pode ser uma alternativa para a criação de estratégias cibernéticas nacionais ou para revisar as iniciativas existentes.