1、初始评估：项目导入初，项目小组对企业进行初步评估，以了解其运营情况、管理体系和合规性情况。

2、确定认证范围：确定本次认证的范围，这可能涉及特定的产品、服务、物理区域。

3、建立管理体系：根据选定的 ISO 标准，指导企业建立相应的管理体系文件，包括制定方针与目标、管理手册、程序、管理制度和记录资料。

4、培训和意识提升：组织的员工接受有关 ISO 标准和管理体系工具类、管理体系文件培训，以确保他们理解并能够有效执行相关要求。

5、内部审核：组织进行内部审核，以评估管理体系的有效性和符合性。内部审核通常由经过培训的内部审核员执行。

6、纠正措施：根据内部审核的结果，组织需要采取纠正措施来解决发现的问题和不符合项。

7、管理评审：组织高层管理人员对管理体系进行评审，以确保其持续有效性、充分性和适宜性。

8、认证审核：协助申请认证机构的审核员对组织进行现场审核，以评估管理体系的实施情况和合规性。

9、认证决定：审核员根据审核结果做出认证决定，如果符合要求，组织将获得 ISO 认证证书。

10、持续改进：获得认证后，组织需要持续改进管理体系，以保持认证的有效性。