Politique de sécurité et de confidentialité des informations

01Introduction et engagement

La Direction de MTechnology S.A.S., consciente de l’importance stratégique de l’information en tant qu’actif vital pour réaliser notre vision et jouer notre rôle de catalyseur de la transformation numérique, s’engage fermement à mettre en œuvre, exploiter et améliorer en continu un système de management de la sécurité de l’information (SMSI).

02Objet

La présente politique constitue la déclaration de haut niveau qui guide la position et l’engagement de MTechnology S.A.S. en matière de protection intégrale de ses actifs informationnels. Elle a pour objet de définir le cadre général de la gestion de la sécurité et de la confidentialité, en veillant à ce que les contrôles nécessaires soient mis en place pour préserver la confiance et atteindre nos objectifs.

03Objectifs de sécurité et de confidentialité

MTechnology S.A.S. reconnaît que l’information est l’un de ses actifs les plus précieux et stratégiques, dont la protection et la bonne gestion sont essentielles pour garantir la continuité des opérations, la confiance de ses parties prenantes et la conformité réglementaire. Les objectifs s’articulent comme les piliers du SMSI, alignés sur la norme ISO/IEC 27001 et sur le Guide n° 2 du MinTIC :

04Périmètre et champ d’application

La présente politique s’applique à l’ensemble des employés, sous-traitants, fournisseurs et tiers qui accèdent aux actifs informationnels de MTechnology S.A.S.

05Niveau de conformité

Une conformité de 100 % est exigée. Tout manquement entraînera les conséquences définies à la section 8 de la présente politique.

06Principes et politiques de sécurité

MTechnology S.A.S. adopte les principes suivants comme piliers de son SMSI :

1. Des responsabilités claires. Les responsabilités en matière de sécurité de l’information seront définies, partagées, publiées et acceptées par chaque membre de l’équipe et par les tiers concernés.
2. Protection des actifs. Toute l’information générée, traitée ou conservée par les processus métier et les actifs informationnels associés sera protégée.
3. Gestion des tiers. L’information sera protégée contre les risques liés à l’accès accordé à des tiers : fournisseurs, clients et travailleurs indépendants.
4. Bon usage et classification. L’information sera protégée afin de réduire au minimum les impacts financiers, opérationnels ou juridiques d’un usage incorrect, en appliquant des contrôles fondés sur sa classification.
5. Sécurité liée au personnel. L’information sera protégée contre les menaces provenant du personnel, au moyen de la sensibilisation, d’accords et de contrôles.
6. Sécurité physique et environnementale. Les installations de traitement, y compris à distance, et l’infrastructure technologique qui soutient les processus critiques seront protégées.
7. Sécurité opérationnelle. L’exécution des processus métier sera contrôlée, en garantissant la sécurité des ressources technologiques et des réseaux.
8. Contrôle d’accès. Un contrôle strict de l’accès à l’information, aux systèmes et aux ressources réseau sera mis en œuvre, selon le principe du moindre privilège.
9. Sécurité tout au long du cycle de vie. La sécurité fera partie intégrante du cycle de vie de nos systèmes et de nos développements.
10. Gestion des incidents et des vulnérabilités. Les événements et les faiblesses seront gérés de manière appropriée, pour une amélioration effective du modèle de sécurité.
11. Continuité d’activité. La disponibilité des processus critiques et la continuité des opérations seront garanties.
12. Conformité légale et contractuelle. Le respect des obligations légales, réglementaires et contractuelles sera garanti.

07Élaboration de politiques spécifiques

Pour concrétiser ces principes, MTechnology S.A.S. élaborera et mettra en œuvre des politiques spécifiques, des procédures et des instructions de travail couvrant, au minimum, les domaines recommandés par le Guide n° 2 du MinTIC : organisation de la sécurité, gestion des actifs, contrôle d’accès, cryptographie, sécurité physique, exploitation, communications, acquisition et développement, relations avec les fournisseurs, gestion des incidents, continuité et conformité.

08Manquements

Tout manquement à la présente politique générale, ou aux politiques et procédures spécifiques qui en découlent, donnera lieu aux mesures contractuelles, disciplinaires ou juridiques appropriées, conformément aux règles internes de MTechnology S.A.S. et à la législation colombienne applicable.

09Révision et amélioration continue

La présente politique sera révisée chaque année, ou en cas de changement significatif, par la Direction générale.

10Approbation

11Contact pour les questions ou signalements de sécurité

Si vous détectez une vulnérabilité ou un incident de sécurité lié à nos systèmes, veuillez le signaler par les canaux suivants :