Es vergeht kaum ein Tag, an dem nicht in vielen Medien das Thema Digitalisierung und Industrie 4.0 sowie deren Notwendigkeit adressiert werden. Auch die Risiken durch Mängel in der IT-Sicherheit sind ein aktuelles Thema. Viele Entscheider in Unternehmen stehen vor der Frage, wo steht mein Unternehmen bezüglich IT-Sicherheit? Wie kann ich Licht in den Dschungel der Begrifflichkeiten bringen? Der vorliegende Beitrag entstand aus Forschungsaktivitäten an der Technischen Hochschule Mittelhessen. Er soll dabei helfen, anhand eines Reifegradmodells eine Einordnung des aktuellen Stands der IT-Sicherheit für ein Unternehmen mittels sechs Merkmalen mit jeweils fünf Ausprägungsmöglichkeiten vorzunehmen. Aus dem Einsatz können sich Defizite identifizieren lassen und Ansatzpunkte für Verbesserungsmöglichkeiten ergeben. (Im Text wird zur besseren Lesbarkeit die männliche Ausdrucksform verwendet. Sie steht stellvertretend für beide Geschlechter.)