首要条件：国内合法经营企业，且已成立超过3个月及以上；
需要先根据标准建立ISO27001框架系统并形成文件；
完成一次内审跟管理评审；
找认证机构申请认证，提供相关资料（一般包含：营业执照、组织简介、组织架构、提供服务流程、体系文件）
现场审核（一般情况下第一次拿证分一二阶段审核）
认证公司资料评审
获得证书
证书三年有效，第二年第三年需要在拿证书之后12个月内进行监督审核
现在很多城市针对ISO27001体系认证都有政府补贴；拿到证书后可协同认证机构资质、证书扫描件、认证合同、营业执照等相关资料去有关部门申请认证补贴，大部分城市按比例来补贴，有些城市是全额补贴，有些城市是连续5年认证补贴，要看你们公司具体在哪个城市。