企業(yè)申請ISO27001認證需要按照以下步驟進行：

1、確定ISO27001認證的適用范圍：企業(yè)需要確定哪些業(yè)務或部門需要ISO27001認證，以及認證的范圍和目標。

2、制定信息安全管理體系(ISMS)：企業(yè)需要制定符合ISO27001標準的ISMS，包括制定信息安全政策、風險評估、安全控制措施等。

3、實施ISMS：企業(yè)需要按照ISMS的要求實施信息安全控制措施，包括技術控制和管理控制。

4、進行內(nèi)部審核：企業(yè)需要進行內(nèi)部審核，以確保ISMS的有效性和符合ISO27001標準的要求。

5、進行認證審核：企業(yè)需要選擇認證機構(gòu)進行認證審核，審核包括文件審核和現(xiàn)場審核。

6、獲得認證證書：如果企業(yè)通過認證審核，認證機構(gòu)將頒發(fā)ISO27001認證證書。

7、維持ISMS：企業(yè)需要持續(xù)維護和改進ISMS，以確保信息安全管理體系的有效性和符合ISO27001標準的要求。

8、定期進行監(jiān)督審核：認證機構(gòu)將定期進行監(jiān)督審核，以確保企業(yè)持續(xù)符合ISO27001標準的要求。

9、進行再認證審核：ISO27001認證證書的有效期為三年，到期后企業(yè)需要進行再認證審核，以繼續(xù)獲得認證證書。

10、持續(xù)改進ISMS：企業(yè)需要持續(xù)改進ISMS，包括對信息安全風險的評估和控制措施的更新，以確保ISMS的有效性和符合ISO27001標準的要求。

需要注意的是，ISO27001認證是一項長期的過程，需要企業(yè)全面參與和支持。企業(yè)需要投入足夠的人力、物力和財力，以確保ISMS的有效性和符合ISO27001標準的要求。