认证ISO27001是看企业想以怎样的方式去申请，如果是企业自己前期准备然后找机构申请，那肯定是麻烦的，因为前期需要的工作量就很大，文件整理、编写，人员培训安排，机构询价对比等等，还不包括申报后老师的现场审核需要配合的工作。那如果是找咨询公司代办的话，百分之九十以上的工作都是由他们来完成，只要企业条件满足申请就很容易的。

组织提出ISO 27001认证申请的前提条件：1.具备独立的法人资格或经独立的法人授权的组织;2.按照ISO/IEC 27001标准的要求建立文件化的信息安全管理体系;（这个可以找一下做咨询的老师来解决）3.已经按照文件化的体系运行三个月以上，并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部质量体系审核。4.信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

主要步骤如下：1.客户现状调研阶段：从日常运维、管理机制、系统配置等方面对公司信息安全管理安全现状进行调研，通过培训使公司相关人员全面了解信息安全管理的基本知识；2.风险评估阶段：对公司信息资产进行资产价值、威胁因素、脆弱性分析，从而评估贵公司信息安全风险，选择适当的措施、方法实现管理风险的目的；3.管理策划阶段：依据公司对信息安全风险的策略，制定相应信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统；4.体系实施：ISMS建立起来（体系文件正式发布实施）之后，要通过一定时间的试运行来检验其有效性和稳定性；5.认证审核阶段：经过一定时间的试运行，ISMS达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请认证公司进行ISO27001认证，获取相关认证证书。