Una roadmap di remediation è un piano tracciato per colmare lacune di sicurezza o di conformità. Registra ogni finding, il responsabile, le scadenze target, le evidenze richieste e lo stato attuale. In pratica, trasforma un elenco generico di problemi in un piano di esecuzione che può essere verificato e misurato.
Nella cyber security, le roadmap di remediation sono importanti perché vulnerabilità, controlli mancanti e fallimenti nelle policy sono utili solo se vengono corretti in tempo. Gli attaccanti spesso sfruttano organizzazioni che conoscono le debolezze ma non riescono a stabilire le priorità o a verificare le correzioni. I difensori usano le roadmap per coordinare applicazione di patch, revisione degli accessi, miglioramenti del logging e modifiche ai controlli tra i team. La roadmap supporta anche framework di governance come NIS2, DORA, ISO 27001 e la supervisione dell'IA, collegando ogni lacuna alla prova del completamento e alla riduzione continua del rischio.