Firma üst yönetimi tarafından onaylanmış, OHSAS18001’e uygun iş sağlığı ve güvenliği politikası oluşturulur ve dökümante edilir, tüm çalışanlara duyurulması sağlanır. Devam eden tehlikelerin belirlenmesi, risklerin değerlendirilmesi ve gerekli kontrol ölçümlerinin yapılması için prosedür oluşturulur.
Firmaya uygulanabilir olan yasal ve diğer İSG şartlarını tanımlamak ve ulaşmak için prosedür oluşturulur ve bu prosedüre göre firmaya uygulanabilir olan yasal ve diğer İSG şartları belirlenir. Yasal ve diğer şartlar, firmaların çalışanlarına ve ilişkili olan diğer ilgili taraflara iletilir. Firmadaki her bir ilgili fonksiyon ve seviyede İSG politikası ile tutarlı olacak şekilde, iş sağlığı ve güvenliği hedefleri oluşturulur, belirlenen hedeflere ulaşmak için İSG yönetim programı oluşturulur.
İSG risklerini etkileyen faaliyetler, prosesleri yöneten, yerine getiren ve doğrulayan personelin sorumlulukları ve yetkileri, rollerinin tarif edilmesi ve duyurulması sağlanır. Üst yönetimden bir üye, İSG yönetim sisteminin doğru uygulanması, kuruluşun tüm alanlarında ve her proses basamağındaki gerekliliklerin sağlanması için özel bir sorumluluk ile atanır ve bu atama dokümante edilir. Personelin, İSG’yi etkileyebilecek konulardaki yeterliliğinin, uygun eğitim, öğretim ve/veya deneyim terimleri ile tanımlanması sağlanır ve İSG eğitimi ile ilgili prosedür oluşturulur. İSG bilgilerinin çalışanlara ve ilgili diğer taraflara iletildiğinden ve onlardan bilgi alındığından emin olunmasını sağlamak için iç iletişim, ISG Sisteminin çekirdek elemanları ve aralarındaki etkileşimlerin belirlenmesi ve dokümante edilmesi, OHSAS18001 şartlarını sağlamak amacıyla bütün dokümanları ve verileri kontrol etmek için doküman kontrolü ile ilgili prosedür, kontrol önlemlerinin uygulanması gerektiği yerlerdeki tanımlanmış riskler ile ilgili faaliyet ve işlemlerin tanımlanması için bir prosedür, İSG performansının düzenli bir temelde izlenmesi ve ölçülmesi için muayene ve deney prosedürü, İSG kapsamındaki kazaların, vakaların, uygunsuzlukların ele alınması ve incelenmesi, bunlardan gelen sonuçların hafifletilmesi için tedbir alınması, düzeltici/önleyici faaliyetlerin başlatılması ve tamamlanması, yapılan düzeltici faaliyetlerin etkinliğinin teyidi için sorumluluk ve yetkileri belirlemek amacı ile bir prosedür, İSG kayıtlarının tanımlanması, sürdürülmesi ve düzenlenmesi için prosedür, standartların şartlarını sağlayacak şekilde periyodik İSG yönetim tetkiklerini gerçekleştirmek için bir tetkik prosedürü, firmanın üst yönetiminin, İSG yönetim sisteminin sürekli uygunluğunu, yeterliliğini ve etkinliğini sağlamak için kendi belirlediği aralıklarda İSG yönetim sistemini gözden geçirmesi amacı ile prosedür oluşturulur, dokümante edilir ve uygulanır.