1、初始評估：項目導入初，項目小組對企業進行初步評估，以了解其運營情況、管理體系和合規性情況。

2、確定認證范圍：確定本次認證的范圍，這可能涉及特定的產品、服務、物理區域。

3、建立管理體系：根據選定的 ISO 標準，指導企業建立相應的管理體系文件，包括制定方針與目標、管理手冊、程序、管理制度和記錄資料。

4、培訓和意識提升：組織的員工接受有關 ISO 標準和管理體系工具類、管理體系文件培訓，以確保他們理解并能夠有效執行相關要求。

5、內部審核：組織進行內部審核，以評估管理體系的有效性和符合性。內部審核通常由經過培訓的內部審核員執行。

6、糾正措施：根據內部審核的結果，組織需要采取糾正措施來解決發現的問題和不符合項。

7、管理評審：組織高層管理人員對管理體系進行評審，以確保其持續有效性、充分性和適宜性。

8、認證審核：協助申請認證機構的審核員對組織進行現場審核，以評估管理體系的實施情況和合規性。

9、認證決定：審核員根據審核結果做出認證決定，如果符合要求，組織將獲得 ISO 認證證書。

10、持續改進：獲得認證后，組織需要持續改進管理體系，以保持認證的有效性。