1.組織人員對企業現有質量控制體系進行識別和診斷；

2.最高管理者決策，任命管理者代表、組建質量體系管理小組，制定質量目標和激勵措施；

3.各級相關人員進行必要的質量意識培訓、ISO28000iso9001標準知識培訓，該環節可以邀請相關ISO28000審核（咨詢）機構協助進行。

4.根據質量體系制度要求以及企業的情況編寫體系文件，基本要求便是質量管理方面“做我所寫，寫我所做”。

5.對質量體系文件及要求進行宣傳、培訓、發布、試運行；

6.對內審員進行專項培訓，準備內審、管理評審，一般要求一年進行兩次內審、一年進行一次管理評審，在進行這些活動之前，需要對內審員做相關內容的培訓。

7.組織進行內部質量體系的審核，發現問題、解決問題同時進行整改。

8.在內審基礎上進行管理評審。管理評審的主要內容是組織的最高管理者就管理體系的現狀、適宜性、充分性和有效性以及方針和目標的貫徹落實及實現情況組織進行的綜合評價活動，其目的就是通過這種評價活動來總結管理體系的業績，并從當前業績上考慮找出與預期目標的差距，同時還應考慮任何可能改進的機會，并在研究分析的基礎上，對組織在市場中所處地位及競爭對手的業績予以評價，從而找出自身的改進方向。

9.完善改進品質管制體系，循序漸進提升質量管理水平。

10.選擇合適的認證機構，申請認證。

認證機構會向申請單位告知：開展認證業務的范圍，獲得認可的情況；國家關于認證的規則；認證證書的樣式。對認證過程的申訴投訴規定等等。

11.公司應提交認證材料，內容可見：

12.和ISO28000認證公司簽訂合同。

13.ISO28000認證機構開始審核活動，一般分預審、正式審核兩次進行體系審核工作。預審，主要是因為認證機構初到單位，還不是很熟悉公司的情況，所以對公司有個初步的了解，并核實一些具體同題，以確定是否滿足認證的基本條件，再決定是否能開展第二階段的正式審核工作。

第一階段主要了解的事情包括：公司實際情況是否與體系文件描述一致，體系是否已運行超過3個月，確認公司規模、人數、生產過程、場所、以及使用的強制法規標準等，這階段是屬于探路性質的審核。確認符合認證要求以及核實情況屬實，才可以在第二階段進行具體的審核工作。

正式審核：第二階段的審核，也就是現場審核，就比較正式和規范了。

迎接審核檢查之前，認證公司會通知需要準備的材料。

14.根據審核提出的不符合項進行糾正措施，提交糾正證據；

15.批準；

16.注冊并頒證；

17.完善的售后服務

18其他：