企业自行办理 ISO27001 认证，一般需要经历以下流程：

项目前期准备阶段：

传达决定与目的：将实施 ISO27001 项目的决定、目的、意义、要求在组织内传达，提高全体员工的意识。

组织建设：任命管理者代表，成立贯标组织机构，明确各级信息安全管理人员的职责。

现场调研诊断：了解组织的现状，寻找与 ISO27001 标准的差距，包括实施调研诊断。

人员培训：

提升意识：提升各级领导和全员的信息安全意识。

能力培养：使内审员具备相应能力，培训内容包括动员会、ISO27001 标准培训、信息安全管理体系文件编写培训等，培训是落实要求的重要手段。

整合体系文件架设计：根据现场诊断结果，梳理所有管理活动流程，依据 ISO27001 标准要求形成信息安全管理体系文件清单，策划覆盖各个业务流程的系统的文件化程序。

确定信息安全方针和目标：根据业务要求及组织实际情况，制定明确的信息安全方针和目标，为信息安全管理体系提供导向。

建立管理组织机构：建立完善的内控组织架构，为整合体系提供支持，良好的组织架构是确保各项管理活动落实的根本。

信息安全风险评估：

资产识别：识别企业的各种信息资产。

风险评估：对重要资产、威胁、弱点进行风险识别与评估，实施风险评估，以识别不可接受风险，明确管理目标。风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法进行。

ISMS 体系文件编写：建立文件化的信息安全管理体系，根据文件体系策划的结果，编写信息安全管理体系文件。

ISMS 管理体系记录的设计：设计科学的信息安全管理体系记录，保证各管理流程的可控性和可追溯性，根据各个管理流程和文件对管理过程的记录要求，设计记录表格格式。

ISMS 管理体系文件审核：确保 ISMS 信息安全管理体系文件的系统性、有效性和效率，对信息安全管理体系文件进行评审。

ISMS 体系文件发布实施：由最高管理者组织发布管理文件，并提出管理要求，落实管理要求。

组织全员进行文件学习：确保信息安全管理体系文件要求在各个层级、各个岗位均得到有效的沟通和理解，培训是提升信息安全意识、明确信息安全要求的有效途径，组织全员参与到体系的运行维护中，发挥每一个员工的重要作用。

业务连续性管理：确保在任何情况下，核心业务均可保持提供连续服务的能力，根据标准要求，对重大的灾难性事件发生时所引发的业务中断进行应急响应和灾难恢复的设计。

审核培训及内审：

实施内部审核：根据项目计划实施内部审核，发现信息安全管理体系运行中的不符合项，寻找改进的机会。

审核培训：进行审核员等角色的专业技能培训。

管理体系有效性测量：制定测量的方法论，根据 ISO27004 指南的内容，进行信息安全管理体系有效性测量。

管理评审：将体系运行过程中的成效和问题向管理层汇报，由最高管理者提出改进的要求和资源的支持，根据管理评审流程的要求实施管理评审。

认证机构正式审核：

认证准备：准备送审文件，安排部署审核事项。

协助认证：内部审核小组陪同协助，应对审核问题。

获得认证证书：经过认证机构的审核验证，若符合要求，企业将获得 ISO27001 认证证书。在证书有效期内，认证机构会定期对企业进行监督和审核，企业也需要定期进行内部审核和管理评审，以保持信息安全管理体系的有效性。

不同企业的实际情况和具体办理流程可能会有所差异，在办理过程中，企业可与认证机构保持密切沟通，确保认证工作的顺利进行。