ISMS認証の取得、運営について相談に乗れます

さまざまな規模の組織でのISMS取得・運用経験をもとに、以下の疑問に対してアドバイスできます。
ISMS（ISO/JISQ27001）認証が必要だけれど、どうすればよいのか？
取得コンサルタントも高額なものから安価なものまで幅広いけれど、違いが判らない。
取得した後、運営や維持を適切に行うための体制作りをどうすればよいのだろう？