Een roadmap is een tijdgebonden overzicht van de stappen die nodig zijn om een gewenste situatie te bereiken. Binnen informatiebeveiliging wordt een roadmap gebruikt om geconstateerde risico's, verbetermaatregelen en doelstellingen planmatig te realiseren.
Een roadmap beantwoordt doorgaans de vragen:
- Waar staan we nu?
- Wat willen we bereiken?
- Welke maatregelen zijn nodig?
- In welke volgorde voeren we deze uit?
- Wie is verantwoordelijk?
- Wanneer moet een resultaat zijn bereikt?