# Politique de sécurité et de confidentialité | MTechnology > Politique du système de management de la sécurité de l’information de MTechnology S.A.S. : objectifs, périmètre, principes et signalement des incidents. URL: https://mtechnology.co/fr/politique-de-securite-et-de-confidentialite-des-informations Actualizada: 2026-09-29 --- [← Accueil](https://mtechnology.co/fr) Document juridique Version 2 Publiée le 30 mai 2025 # Politique de sécurité et de confidentialité des informations Déclaration de la Direction générale sur le système de management de la sécurité de l’information (SMSI, SGSI en espagnol) de MTechnology S.A.S., aligné sur la norme ISO/IEC 27001 et sur le Guide n° 2 du MinTIC (ministère colombien des Technologies de l’information et des communications). Ceci est une traduction de courtoisie. La version qui fait foi est la version espagnole : [la lire en espagnol](https://mtechnology.co/politica-de-seguridad-y-privacidad-de-la-informacion). ## 01 Introduction et engagement La Direction de MTechnology S.A.S., consciente de l’importance stratégique de l’information en tant qu’actif vital pour réaliser notre vision et jouer notre rôle de catalyseur de la transformation numérique, s’engage fermement à mettre en œuvre, exploiter et améliorer en continu un système de management de la sécurité de l’information (SMSI). ## 02 Objet La présente politique constitue la déclaration de haut niveau qui guide la position et l’engagement de MTechnology S.A.S. en matière de protection intégrale de ses actifs informationnels. Elle a pour objet de définir le cadre général de la gestion de la sécurité et de la confidentialité, en veillant à ce que les contrôles nécessaires soient mis en place pour préserver la confiance et atteindre nos objectifs. ## 03 Objectifs de sécurité et de confidentialité MTechnology S.A.S. reconnaît que l’information est l’un de ses actifs les plus précieux et stratégiques, dont la protection et la bonne gestion sont essentielles pour garantir la continuité des opérations, la confiance de ses parties prenantes et la conformité réglementaire. Les objectifs s’articulent comme les piliers du SMSI, alignés sur la norme ISO/IEC 27001 et sur le Guide n° 2 du MinTIC : Réduire le risque dans les processus critiques Mettre en œuvre des mesures proactives et réactives qui atténuent la probabilité et l’impact des menaces susceptibles de compromettre l’activité, la réputation ou l’intégrité de nos plateformes, processus ou services. Confidentialité, intégrité et disponibilité Respecter rigoureusement les principes fondamentaux de la sécurité de l’information : seules les personnes autorisées y accèdent, l’information reste exacte et complète, et elle est disponible lorsque cela est nécessaire. Conformité réglementaire Veiller à ce que toute la gestion de l’information soit conforme à la législation colombienne en vigueur, notamment la Ley 1581 (loi colombienne sur la protection des données personnelles), la Ley 1266 (loi sur les données financières et de crédit) et les normes de Gouvernement numérique ( Gobierno Digital ). Préserver la confiance Établir un environnement de sécurité solide qui renforce la confiance dans chaque interaction commerciale, contractuelle ou institutionnelle avec les clients, les partenaires, les collaborateurs et les organismes de contrôle. Innovation sûre et résiliente Encourager le développement et la mise en œuvre de technologies de rupture dans des cadres de contrôle adaptés, afin de déployer des solutions numériques à grande échelle sans sacrifier la sécurité ni la conformité. Un SMSI robuste et dynamique Développer, documenter, mettre en service et perfectionner en continu le système, en l’intégrant à la gestion des risques, à la continuité d’activité et à la qualité organisationnelle. Protéger nos actifs et ceux des tiers Mettre en place des contrôles physiques, logiques et administratifs qui protègent l’information quels que soient son format, la phase de son cycle de vie et son canal de transmission, y compris celle stockée dans le cloud, dans des bases de données internes ou sur des appareils mobiles. Normaliser la documentation Garantir l’existence de documents formels, accessibles et à jour qui guident le personnel dans la gestion sécurisée de l’information, de sa création jusqu’à sa destruction ou son archivage définitif. Culture de la sécurité Sensibiliser et former l’équipe en permanence, en promouvant des comportements responsables, éthiques et préventifs, selon une philosophie de « sécurité dès la conception et par défaut ». Continuité d’activité Développer des capacités de résilience qui assurent la reprise efficace des opérations face à des événements perturbateurs, des cyberattaques ou des pannes techniques. ## 04 Périmètre et champ d’application La présente politique s’applique à l’ensemble des employés, sous-traitants, fournisseurs et tiers qui accèdent aux actifs informationnels de MTechnology S.A.S. ## 05 Niveau de conformité Une conformité de 100 % est exigée. Tout manquement entraînera les conséquences définies à la section 8 de la présente politique. ## 06 Principes et politiques de sécurité MTechnology S.A.S. adopte les principes suivants comme piliers de son SMSI : - **Des responsabilités claires.** Les responsabilités en matière de sécurité de l’information seront définies, partagées, publiées et acceptées par chaque membre de l’équipe et par les tiers concernés. - **Protection des actifs.** Toute l’information générée, traitée ou conservée par les processus métier et les actifs informationnels associés sera protégée. - **Gestion des tiers.** L’information sera protégée contre les risques liés à l’accès accordé à des tiers : fournisseurs, clients et travailleurs indépendants. - **Bon usage et classification.** L’information sera protégée afin de réduire au minimum les impacts financiers, opérationnels ou juridiques d’un usage incorrect, en appliquant des contrôles fondés sur sa classification. - **Sécurité liée au personnel.** L’information sera protégée contre les menaces provenant du personnel, au moyen de la sensibilisation, d’accords et de contrôles. - **Sécurité physique et environnementale.** Les installations de traitement, y compris à distance, et l’infrastructure technologique qui soutient les processus critiques seront protégées. - **Sécurité opérationnelle.** L’exécution des processus métier sera contrôlée, en garantissant la sécurité des ressources technologiques et des réseaux. - **Contrôle d’accès.** Un contrôle strict de l’accès à l’information, aux systèmes et aux ressources réseau sera mis en œuvre, selon le principe du moindre privilège. - **Sécurité tout au long du cycle de vie.** La sécurité fera partie intégrante du cycle de vie de nos systèmes et de nos développements. - **Gestion des incidents et des vulnérabilités.** Les événements et les faiblesses seront gérés de manière appropriée, pour une amélioration effective du modèle de sécurité. - **Continuité d’activité.** La disponibilité des processus critiques et la continuité des opérations seront garanties. - **Conformité légale et contractuelle.** Le respect des obligations légales, réglementaires et contractuelles sera garanti. ## 07 Élaboration de politiques spécifiques Pour concrétiser ces principes, MTechnology S.A.S. élaborera et mettra en œuvre des politiques spécifiques, des procédures et des instructions de travail couvrant, au minimum, les domaines recommandés par le Guide n° 2 du MinTIC : organisation de la sécurité, gestion des actifs, contrôle d’accès, cryptographie, sécurité physique, exploitation, communications, acquisition et développement, relations avec les fournisseurs, gestion des incidents, continuité et conformité. ## 08 Manquements Tout manquement à la présente politique générale, ou aux politiques et procédures spécifiques qui en découlent, donnera lieu aux mesures contractuelles, disciplinaires ou juridiques appropriées, conformément aux règles internes de MTechnology S.A.S. et à la législation colombienne applicable. ## 09 Révision et amélioration continue La présente politique sera révisée chaque année, ou en cas de changement significatif, par la Direction générale. ## 10 Approbation Approuvée par Camilo Bermúdez, directeur général Organisation MTechnology S.A.S. · numéro d’identification fiscale ( NIT ) 901.777.774-5 ## 11 Contact pour les questions ou signalements de sécurité Si vous détectez une vulnérabilité ou un incident de sécurité lié à nos systèmes, veuillez le signaler par les canaux suivants : Service Sécurité de l’information — MTechnology S.A.S. E-mail [info@mtechnology.co](mailto:info@mtechnology.co) Téléphone [+57 601 846 0845](tel:+576018460845) Adresse Carrera 11B # 99-25, Chapinero, Bogotá D.C., Colombie Sommaire [01 Introduction et engagement](#introduccion-y-compromiso)[02 Objet](#proposito)[03 Objectifs de sécurité et de confidentialité](#objetivos-de-seguridad-y-privacidad)[04 Périmètre et champ d’application](#alcance-y-aplicabilidad)[05 Niveau de conformité](#nivel-de-cumplimiento)[06 Principes et politiques de sécurité](#principios-y-politicas-de-seguridad)[07 Élaboration de politiques spécifiques](#desarrollo-de-politicas-especificas)[08 Manquements](#incumplimiento)[09 Révision et amélioration continue](#revision-y-mejora-continua)[10 Approbation](#aprobacion)[11 Contact pour les questions ou signalements de sécurité](#contacto-para-dudas-o-reportes-de-seguridad) Responsable MTechnology S.A.S. N° fiscal (NIT) 901.777.774-5 Version Version 2 · publiée le 30 mai 2025 Questions [info@mtechnology.co](mailto:info@mtechnology.co) [Écrire à MTechnology](https://mtechnology.co/fr/contact) Autres documents juridiques [Politique de cookies →](https://mtechnology.co/fr/politique-de-cookies)[Traitement des données personnelles →](https://mtechnology.co/fr/politique-de-traitement-des-donnees-personnelles)[Conditions d’utilisation du site →](https://mtechnology.co/fr/conditions-d-utilisation) Les autres documents [Politique de cookies](https://mtechnology.co/fr/politique-de-cookies)[Traitement des données personnelles](https://mtechnology.co/fr/politique-de-traitement-des-donnees-personnelles)[Conditions d’utilisation du site](https://mtechnology.co/fr/conditions-d-utilisation) Une question sur ces documents ? Écrivez-nous à[info@mtechnology.co](mailto:info@mtechnology.co). [↑](#)