Un objectif est un but que l'on cherche à atteindre ou la cible visée pour un processus ou une opération. Il permet de mettre en évidence les points que l'on veut améliorer pour ce processus ou cette opération.

Un indicateur est une grandeur mesurable servant à fournir des indications sur l’atteinte d’un objectif, l’impact d’un facteur de risque, la fréquence ou l’impact d’un risque, l’efficacité d’un contrôle, etc.

Une exigence est un besoin ou une attente formulés explicitement, imposés comme une contrainte à respecter dans le cadre d'un projet de certification, d'organisation ou de modification du système d'information d'une entreprise.