01Introducción y compromiso
La Gerencia de MTechnology S.A.S., entendiendo la importancia estratégica de la información como activo vital para alcanzar nuestra visión y servir como catalizadores de la transformación digital, se compromete firmemente con la implementación, operación y mejora continua de un Sistema de Gestión de Seguridad de la Información (SGSI).
02Propósito
Esta política establece la declaración de alto nivel que guía la posición y el compromiso de MTechnology S.A.S. respecto a la protección integral de sus activos de información. Su propósito es definir el marco general para la gestión de la seguridad y la privacidad, asegurando que se implementen los controles necesarios para mantener la confianza y alcanzar nuestros objetivos.
03Objetivos de seguridad y privacidad
MTechnology S.A.S. reconoce que la información es uno de sus activos más valiosos y estratégicos, cuyo resguardo y adecuada gestión son fundamentales para garantizar la continuidad operativa, la confianza de sus partes interesadas y el cumplimiento normativo. Los objetivos se estructuran como pilares del SGSI, alineados con la norma ISO/IEC 27001 y la Guía MinTIC N.º 2:
04Alcance y aplicabilidad
Esta política aplica a todos los funcionarios, contratistas, proveedores y terceros que accedan a los activos de información de MTechnology S.A.S.
05Nivel de cumplimiento
Se exige un cumplimiento del 100 %. El incumplimiento acarreará las consecuencias definidas en el numeral 8 de esta política.
06Principios y políticas de seguridad
MTechnology S.A.S. adopta los siguientes principios como pilares de su SGSI:
- Responsabilidades claras. Las responsabilidades frente a la seguridad de la información serán definidas, compartidas, publicadas y aceptadas por cada miembro del equipo y por los terceros relevantes.
- Protección de activos. Se protegerá toda la información generada, procesada o resguardada por los procesos de negocio y los activos de información asociados.
- Gestión de terceros. Se protegerá la información frente a riesgos derivados del acceso otorgado a terceros: proveedores, clientes y freelancers.
- Uso correcto y clasificación. Se protegerá la información para minimizar impactos financieros, operativos o legales por uso incorrecto, aplicando controles basados en su clasificación.
- Seguridad del personal. Se protegerá la información de amenazas originadas por el personal, mediante concienciación, acuerdos y controles.
- Seguridad física y ambiental. Se protegerán las instalaciones de procesamiento, incluidas las remotas, y la infraestructura tecnológica que soporta procesos críticos.
- Seguridad operacional. Se controlará la operación de los procesos de negocio, garantizando la seguridad de los recursos tecnológicos y las redes.
- Control de acceso. Se implementará un estricto control de acceso a la información, los sistemas y los recursos de red, basado en el principio de mínimo privilegio.
- Seguridad en el ciclo de vida. Se garantizará que la seguridad sea parte integral del ciclo de vida de nuestros sistemas y desarrollos.
- Gestión de incidentes y vulnerabilidades. Se gestionarán adecuadamente los eventos y las debilidades para una mejora efectiva del modelo de seguridad.
- Continuidad del negocio. Se garantizará la disponibilidad de los procesos críticos y la continuidad de la operación.
- Cumplimiento legal y contractual. Se garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales.
07Desarrollo de políticas específicas
Para materializar estos principios, MTechnology S.A.S. desarrollará e implementará políticas específicas, procedimientos e instructivos que cubran, como mínimo, las áreas recomendadas por la Guía MinTIC N.º 2: organización de la seguridad, gestión de activos, control de acceso, criptografía, seguridad física, operaciones, comunicaciones, adquisición y desarrollo, relaciones con proveedores, gestión de incidentes, continuidad y cumplimiento.
08Incumplimiento
El incumplimiento de esta política general, o de las políticas y procedimientos específicos derivados de ella, traerá consigo las acciones contractuales, disciplinarias o legales que correspondan, según la normativa interna de MTechnology S.A.S. y la legislación colombiana aplicable.
09Revisión y mejora continua
Esta política será revisada anualmente, o ante cambios significativos, por la Gerencia General.
10Aprobación
11Contacto para dudas o reportes de seguridad
Si detecta una vulnerabilidad o un incidente de seguridad relacionado con nuestros sistemas, por favor repórtelo por los siguientes canales:
Los demás documentos
¿Alguna duda sobre estos documentos? Escríbanos a[email protected].