Zum aktuellen Zeitpunkt kann der Projektplan nur grob skizziert werden.

1. Bis 05.2024 wird eine mögliche Grundstruktur der Richtlinien auf der Webseite des Projekts veröffentlicht (Version 0.0.1).
2. Bis 05.2024 wird die Infrastruktur des Projektes vollständig etabliert. Hierzu zählt z. B.
   • eine Webseite
   • eine Mailingliste
   • entsprechende Kanäle in sozialen Medien
   • …
3. Bis Ende 04.2024 wird sich das Kernteam (maximal sechs Personen) bilden. Das Kernteam nimmt Änderungswünsche entgegen und gibt in kurzen zeitlichen Abständen neue Versionen der Richtlinien heraus, die von der interessierten Öffentlichkeit über verschiedene Kanäle kommentiert werden können.
4. Bis Ende 04.2023 wird eine Entscheidung getroffen, ob die neuen Richtlinien als eigenständige Richtlinien verfasst werden oder ob es möglich und sinnvoll ist, sie als eine Erweiterung bzw. Ergänzung der bewährten VdS 10000 zu gestalten.
5. Sowie es sich abzeichnet, dass einzelne Abschnitte des NIS2UmsuCG in einer finalen Version vorliegen (das also grundlegende Änderungen an ihnen unwahrscheinlich geworden sind), werden sie in der Richtlinie abgebildet. Diese Arbeiten starten voraussichtlich ab 05.2024
6. Die Richtlinien werden permanent überarbeitet und in kurzen zeitlichen Abständen in einer neuen Version veröffentlicht (Minor-Releases).
7. In Zuge der Entwicklung werden neun Major-Releases (0.x.0), ein Golden Master (0.9.99) und eine finale Version (1.0.0) herausgegeben.
8. Das Projekt ist mit der Veröffentlichung des NIS2UmsuCG im Bundesgesetzblatt (voraussichtlich Oktober 2024) abgeschlossen.

Parallel zur Erstellung der Richtlinien werden in weiteren Projekten Arbeiten durchgeführt:

1. erstellen von Vorlagen für die effiziente und effektive Umsetzung der Richtlinien
2. erstellen einer ausführlichen Kommentierung der Richtlinien
3. erstellen einer zweitägigen Schulung in Zusammenarbeit mit dem VdS-Bildungszentrum