最近、ISO認証について調べているのですが、実際にはどのような流れで取得されるのか気になっています。
私が理解している範囲では、まず企業や組織が対象となるISO規格の要求事項に合わせて業務プロセスを整備し、その後に内部監査を実施します。そして第三者認証機関による審査を受け、基準を満たしていることが確認されると認証を取得できるようです。また、認証取得後も定期的な監査が行われ、継続的な改善と運用が求められると聞きました。
実際にISO認証の取得に関わったことがある方はいらっしゃいますか? 準備期間や、特に大変だった点などがあれば教えていただきたいです。