Immer mehr Rahmenwerke mit Methoden und Anforderungslisten zur IT Security konkurrieren um die Gunst der Anwender. In Deutschland ist seit vielen Jahren der BSI Grundschutz prominent. Je nach Branche und Anwendungsfall finden sich jedoch noch zahlreiche Alternativen. Im Vortrag beleuchten wir anhand ausgewählter Standards deren jeweilige Vor- und Nachteile, bewerten den praktischen Nutzen für die Anwender und nennen einige Quellen mit guten (und kostenlosen) Hilfsmitteln für die sichere Konfiguration von Anwendungen nebst Möglichkeiten zur Automation.