Der deutsche IT Grundschutz und das Österreichische Informationssicherheitshandbuch stellen die Standards im Bereich der IT Sicherheit im deutschsprachigen Raum dar. Diese Modelle werden sowohl in der Praxis als auch in dem entwickelten Online Werkzeug umgesetzt. Neben den grundlegenden Vorgehensweisen für IT Sicherheit beschäftigt sich diese Arbeit mit den Best Practices aus diesem Bereich. Dabei werden auf der einen Seite Empfehlungen gegeben, auf der anderen Seite Gefahren aufgezeigt. Den Schwerpunkt dieser Arbeit stellt das Online Werkzeug dar. Dieses Werkzeug ermöglicht es die essentiellsten IT Sicherheitsmaßnahmen, entsprechend der aktuellen IST Situation, in wenigen Minuten zu ermitteln. Die Kategorisierung der Unternehmen ist für die Qualität der Maßnahmenauswahl eine entscheidende Methodik. Dazu werden alle Firmen nach Betriebsgröße, IT Infrastruktur, IT Know How des Sicherheitsverantwortlichen und dem Schutzbedarf der IT in Klassen eingeteilt. Um die Maßnahmenselektion qualitativ hochwertig durchführen zu können, ist neben der Einteilung der Unternehmen in Klassen auch die Gliederung der Maßnahmen entscheidend.