Een roadmap is een tijdgebonden overzicht van de stappen die nodig zijn om een gewenste situatie te bereiken. Binnen informatiebeveiliging wordt een roadmap gebruikt om geconstateerde risico's, verbetermaatregelen en doelstellingen planmatig te realiseren, dit doen we via acties. Een actie kan ook een change zijn.
Een change is een geplande en beheerst uitgevoerde wijziging aan systemen, processen of voorzieningen, bedoeld om verbeteringen door te voeren of wijzigingen te realiseren met minimale impact op de organisatie.