Aspen bünyesindeki tüm faaliyetlere ilişkin bilgilerin güvenliğini sağlayacak, yetki seviyelerine göre bilgileri koruyacak ve bütün çalışanlar ile paydaşların yetkilerine göre ulaşacakları Bilgi Güvenliği Yönetim İlke ve Politikaları Üst Yönetim tarafından belirlenir.

Belirlenen ilke ve politikaların sürdürülebilirliği ve geliştirilmesine yönelik çalışmalar yine Üst Yönetim tarafından desteklenir.

Aspen’in tüm birim ve çalışanları TS ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Standardı’na uygun hareket eder ve sürekli gelişimine katkı sağlarlar.

Bilgi Güvenliği Yönetim Sistemi çerçevesindeki yenilikler, değişimler ve gelişmeler tüm çalışanların ve paydaşların farkındalıklarını sağlayacak ve artıracak şekilde duyurulur.