如果是次认证
首先要看自己公司的人员能力，如果觉得不行，就老实去请咨询公司帮助。
假设人员能力可以。
那么
1，确定***和人员（贯标小组，一般2~3人）
2，选派人员（不限于贯标小组）学习iso9000标准知识，内审知识等（包括内审员），到同类型（同行业）已经通过认证的公司参观取经。
3，（贯标小组）按照公司的实际情况，以及标准的要求，***编写质量手册、程序文件。任命管理者代表，制定质量方针、质量目标。
4，联系认证公司，签订认证合同。
5，宣传培训质量手册、程序文件，
6，按照质量手册程序文件的要求，运行3个月。
7，按标准要求内审，（管代、内审员），并对内审中发现的不符合项进行整改。评价体系的符合性，有效性。
8，约一个月后，按标准要求***管理评审，（管理者主持）。评价体系、方针、目标的适宜性、充分性、有效性。
9，联系认证公司落实现场审核时间。
10，认证公司文件审查，到现场进行次审核，并确定第二次审核时间。
11，按文件审查的意见修改文件，按现场指出的改进项进行改进（纠正）
12，进行第二次现场审核，并开出不符合项。
13，如没有严重不符项，按要求进行整改（纠正，并分析原因，提出改进措施，验证措施有效性）
14，待审核组长验证改进材料。
15，经过推荐取得认证证书。
在0.2"过程方法"中
新标准只作了简要说明，也没有过程模式图。
新标准这样做的原因是，在ISO 9001标准的0.2条款中，有许多指南被认为包含在ISO/TR 14969的技术报告中。该技术报告正在制定中，旨在为ISO 13485的应用提供指南。
新标准对删减的规定
在新标准的1.2"应用"中，对删减作出了比较详细的规定：
"本标准的所有要求是针对提供的***。"
"如果***要求允许对设计和开发控制进行删减，则可以在质量管理体系中进行合理的删减。***有责任确保在符合
本标准的声明中反映出对设计和开发控制的删减。"
"本标准第7章中的任何要求，如果因质量管理体系所涉及的的特点而不适用时，***不需要在质量管理体系中包含这样的要求。对于本标准中所要求的适用于的过程，但未在***内实施，则***应对这些过程负责并在其质量管理体系中加以说明。"后者指的就是外程。
保持有效性
ISO认证好处：
1.符合******要求
证书的获得，可以向机构表明，***遵守了所有适用的******。从而保护企业和相关方的信息系统安全、知识产权、商业秘密等。
2.维护企业的声誉、品牌和客户信任
证书的获得，可以强化员工的信息安全意识，规范***信息安全行为，减少人为原因造成的不必要的损失。
3.履行信息安全管理责任
证书的获得，本身就能证明***在各个层面的安全保护上都付出了卓有成效的努力，表明管理层履行了相关责任。
4.增强员工的意识、责任感和相关技能
证书的获得，可以强化员工的信息安全意识，规范***信息安全行为，减少人为原因造成的不必要的损失。5.保持业务持续发展和竞争优势
的信息安全管理体系的建立，意味着***核心业务所赖以持续的各项信息资产得到了妥善保护，并且建立有效的业务持续性计划框架，提升了***的核心竞争力。
6.实现风险管理
有助于更好地了解信息系统，并找到存在的问题以及保护的办法，保证***自身的信息资产能够在一个合理而完整的框架下得到妥善保护，确保信息环境有序而稳定地运作。
7.减少损失，降低成本
I***S的实施，能降低因为潜在安全事件发生而给***带来的损失，在信息系统受到侵袭时，能确保业务持续开展并将损失降到程度。
由于能源短缺加剧，***气候持续变暖，各国越来越重视将清洁能源技术和绿色技术应用在工业上。ISO刚刚发布了2019年5月/ 6月的“ISO焦点”，其致力于实现清洁、绿色和可持续发展。
加拿大标准理事会(SCC)首席执行官香塔尔·盖伊（Chantal Guay)在她的开场白中说道:“适应正在变化的气候已不再是一种选择，而成为了一种必要。提供的绿色技术，并确保环境的可修复性将会成为实现创新的机会。
现在，我们借此机会行动起来，让我们的子孙后代能够享受现在以及将来的美好世界 - 让我们携手合作，将它成为现实。“ISO焦点”汇集了从污染到气候变化等影响绿色技术发展关键问题的深入分析，也介绍了包括加拿大、哥斯达黎加和澳大利亚在内的***所有地区的发展状况。
在本期杂志中，该焦点探讨了几种有助于实现“绿色”发展目标，改善环境现状的技术。一篇关于清洁炉灶解决方案的文章提出了一种实现“绿色”发展目标的方法，提到采用***的技术能使新型炉灶的污染物排放量要比传统炉灶以及明火排放量低得多。
该杂志还在电动汽车、安全卫生管理和环境管理等领域广泛开展了可持续发展的新技术实践活动。这些领域的***分享了他们宝贵的研究成果、观点和意见，并发表了评论，使这期文章既有趣又有益。
