如果是次认证
首先要看自己公司的人员能力，如果觉得不行，就老实去请咨询公司帮助。
假设人员能力可以。
那么
1，确定***和人员（贯标小组，一般2~3人）
2，选派人员（不限于贯标小组）学习iso9000标准知识，内审知识等（包括内审员），到同类型（同行业）已经通过认证的公司参观取经。
3，（贯标小组）按照公司的实际情况，以及标准的要求，***编写质量手册、程序文件。任命管理者代表，制定质量方针、质量目标。
4，联系认证公司，签订认证合同。
5，宣传培训质量手册、程序文件，
6，按照质量手册程序文件的要求，运行3个月。
7，按标准要求内审，（管代、内审员），并对内审中发现的不符合项进行整改。评价体系的符合性，有效性。
8，约一个月后，按标准要求***管理评审，（管理者主持）。评价体系、方针、目标的适宜性、充分性、有效性。
9，联系认证公司落实现场审核时间。
10，认证公司文件审查，到现场进行次审核，并确定第二次审核时间。
11，按文件审查的意见修改文件，按现场指出的改进项进行改进（纠正）
12，进行第二次现场审核，并开出不符合项。
13，如没有严重不符项，按要求进行整改（纠正，并分析原因，提出改进措施，验证措施有效性）
14，待审核组长验证改进材料。
15，经过推荐取得认证证书。
ISO14000认证环境管理体系证书暂停、收回与注销的原因
、违反环境***、***，造成环境危害；
2、认证证书持有者未经本中心批准，对获准认证的环境管理体系进行了更改，且该项更改影响到体系认证资格；
3、监督审核和复评时发现了不符合，如果纠正措施在限期内没有完成，严重的程度尚不构成撤销认证资格；
4、认证证书持有者对证书和标志的使用不符合本中心的规定；
5、证书持有者未按期交纳认证费用，且经指出后未予纠正。认证撤消的原因有下列情况之一的，将撤销ISO14000认证证书的资格，收回认证证书：
1、暂停认证资格的通知发出后，认证证书持有者未按规定要求采取适当纠正措施；
2、违反环境***、***，造成严重环境危害；
3、监督和复评时发现认证证书持有者环境管理体系存在严重不符合规定要求的情况，又未按照中心规定的期限完成纠正措施；
4、认证证书持有者对证书和标志的使用严重不符合中心的规定，并造成极大影响。
ISO14000认证注销的原因有下列情况之一的应予认证注销：
1、由于环境管理体系认证规则发生变更，体系证书持有者不愿或不能确保符合要求；
2、在认证证书有效期届满时，认证证书持有者未在认证证书届满前3个月内向本中心提出重新认证申请；
3、认证证书持有者主动提出注销。
ISO27001是什么？
ISO27001是有关信息安全管理的国际标准。源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化***（ISO）转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27001:2005。
该标准可用于***的信息安全管理体系的建立和实施，保障***的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，系统地持续改进***的安全管理。
其正式名称为：《ISO/IEC 27001:2005 信息技术-安全技术-信息安全管理体系-要求》
