Лучше сходите на хорошее обучение по этим вопросам так как тема очень большая и глобальная.
Если кратко, то это полная переделка всех подходов в функционировании всех бизнес процессов организации направленная на достижение целей по безопасности труда и ООС. Начиная с изменения психологии функционирования организации ( причем это должно быть отражено в документированных процедурах организации ) и заканчивая определенной логикой построения внутренних документов организации.
Для примера можете попробовать найти документы по ПБ, ОТ и ООС крупных нефтегазовых компаний, таких как Роснефть, Газпром и т.д. и посмотреть как выстроена логика изложения информации в этих документах. Все эти положения о лидерстве, золотые правила, риск ориентированный подход, отношения с подрядчиками, экологический менеджмент и т.д. - это и есть отражение упомянутых вами ИСО.
Главное, что это все должно быть встроено в рамки действующего законодательства (можно сказать поверх), т.е. требования ОТ и ООС НПА РФ никто не отменял =).
Из негативного.
90% всех работников ( в том числе руководство) не понимает этих систем и все эти сертификаты просто делают для галочки, а от понимания этих систем непосредственно руководителями (различного уровня) зависит как это все будет работать. Это, можно сказать, личная боль.
В том числе именно поэтому у коллеги выше ( при всем уважении) такой комментарий -"бумажка для галочки".
И да, если вы не крупная организация работающая с международными компаниями, то профита в РФ от этого будет не много.