# Seguridad y Privacidad de la Información | MTechnology > Política del Sistema de Gestión de Seguridad de la Información de MTechnology S.A.S.: objetivos, alcance, principios y canal de reporte de incidentes. URL: https://mtechnology.co/politica-de-seguridad-y-privacidad-de-la-informacion Actualizada: 2026-09-29 --- [← Inicio](https://mtechnology.co/) Documento legal Versión 2 Publicada el 30 de mayo de 2025 # Política de Seguridad y Privacidad de la Información Declaración de la Gerencia General sobre el Sistema de Gestión de Seguridad de la Información (SGSI) de MTechnology S.A.S., alineado con ISO/IEC 27001 y la Guía MinTIC N.º 2. ## 01 Introducción y compromiso La Gerencia de MTechnology S.A.S., entendiendo la importancia estratégica de la información como activo vital para alcanzar nuestra visión y servir como catalizadores de la transformación digital, se compromete firmemente con la implementación, operación y mejora continua de un Sistema de Gestión de Seguridad de la Información (SGSI). ## 02 Propósito Esta política establece la declaración de alto nivel que guía la posición y el compromiso de MTechnology S.A.S. respecto a la protección integral de sus activos de información. Su propósito es definir el marco general para la gestión de la seguridad y la privacidad, asegurando que se implementen los controles necesarios para mantener la confianza y alcanzar nuestros objetivos. ## 03 Objetivos de seguridad y privacidad MTechnology S.A.S. reconoce que la información es uno de sus activos más valiosos y estratégicos, cuyo resguardo y adecuada gestión son fundamentales para garantizar la continuidad operativa, la confianza de sus partes interesadas y el cumplimiento normativo. Los objetivos se estructuran como pilares del SGSI, alineados con la norma ISO/IEC 27001 y la Guía MinTIC N.º 2: Reducir el riesgo en procesos críticos Implementar medidas proactivas y reactivas que mitiguen la probabilidad y el impacto de amenazas que puedan comprometer la operación, la reputación o la integridad de nuestras plataformas, procesos o servicios. Confidencialidad, integridad y disponibilidad Cumplir rigurosamente con los principios fundamentales de la seguridad de la información: que solo accedan personas autorizadas, que la información permanezca exacta y completa, y que esté disponible cuando se requiera. Cumplimiento normativo Asegurar que toda la gestión de la información se desarrolle conforme a la legislación colombiana vigente, incluyendo la Ley 1581 de protección de datos personales, la Ley 1266 y las normas de Gobierno Digital. Preservar la confianza Establecer un entorno de seguridad sólido que refuerce la confianza en cada interacción comercial, contractual o institucional con clientes, aliados, colaboradores y entes de control. Innovación segura y resiliente Estimular el desarrollo e implementación de tecnologías disruptivas bajo marcos de control adecuados, que permitan escalar soluciones digitales sin sacrificar la seguridad ni el cumplimiento. SGSI robusto y dinámico Desarrollar, documentar, poner en marcha y perfeccionar continuamente el sistema, integrándolo con la gestión de riesgos, la continuidad del negocio y la calidad organizacional. Proteger activos propios y de terceros Establecer controles físicos, lógicos y administrativos que salvaguarden la información en cualquier formato, fase del ciclo de vida y canal de transmisión, incluida la almacenada en la nube, en bases de datos internas o en dispositivos móviles. Estandarizar la documentación Garantizar que existan documentos formales, accesibles y actualizados que orienten al personal en la gestión segura de la información, desde su generación hasta su disposición final. Cultura de seguridad Sensibilizar y capacitar permanentemente al equipo, promoviendo comportamientos responsables, éticos y preventivos, bajo una filosofía de “seguridad por diseño y por defecto”. Continuidad del negocio Desarrollar capacidades de resiliencia que aseguren la recuperación eficiente de operaciones ante eventos disruptivos, ciberataques o fallas técnicas. ## 04 Alcance y aplicabilidad Esta política aplica a todos los funcionarios, contratistas, proveedores y terceros que accedan a los activos de información de MTechnology S.A.S. ## 05 Nivel de cumplimiento Se exige un cumplimiento del 100 %. El incumplimiento acarreará las consecuencias definidas en el numeral 8 de esta política. ## 06 Principios y políticas de seguridad MTechnology S.A.S. adopta los siguientes principios como pilares de su SGSI: - **Responsabilidades claras.** Las responsabilidades frente a la seguridad de la información serán definidas, compartidas, publicadas y aceptadas por cada miembro del equipo y por los terceros relevantes. - **Protección de activos.** Se protegerá toda la información generada, procesada o resguardada por los procesos de negocio y los activos de información asociados. - **Gestión de terceros.** Se protegerá la información frente a riesgos derivados del acceso otorgado a terceros: proveedores, clientes y freelancers. - **Uso correcto y clasificación.** Se protegerá la información para minimizar impactos financieros, operativos o legales por uso incorrecto, aplicando controles basados en su clasificación. - **Seguridad del personal.** Se protegerá la información de amenazas originadas por el personal, mediante concienciación, acuerdos y controles. - **Seguridad física y ambiental.** Se protegerán las instalaciones de procesamiento, incluidas las remotas, y la infraestructura tecnológica que soporta procesos críticos. - **Seguridad operacional.** Se controlará la operación de los procesos de negocio, garantizando la seguridad de los recursos tecnológicos y las redes. - **Control de acceso.** Se implementará un estricto control de acceso a la información, los sistemas y los recursos de red, basado en el principio de mínimo privilegio. - **Seguridad en el ciclo de vida.** Se garantizará que la seguridad sea parte integral del ciclo de vida de nuestros sistemas y desarrollos. - **Gestión de incidentes y vulnerabilidades.** Se gestionarán adecuadamente los eventos y las debilidades para una mejora efectiva del modelo de seguridad. - **Continuidad del negocio.** Se garantizará la disponibilidad de los procesos críticos y la continuidad de la operación. - **Cumplimiento legal y contractual.** Se garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales. ## 07 Desarrollo de políticas específicas Para materializar estos principios, MTechnology S.A.S. desarrollará e implementará políticas específicas, procedimientos e instructivos que cubran, como mínimo, las áreas recomendadas por la Guía MinTIC N.º 2: organización de la seguridad, gestión de activos, control de acceso, criptografía, seguridad física, operaciones, comunicaciones, adquisición y desarrollo, relaciones con proveedores, gestión de incidentes, continuidad y cumplimiento. ## 08 Incumplimiento El incumplimiento de esta política general, o de las políticas y procedimientos específicos derivados de ella, traerá consigo las acciones contractuales, disciplinarias o legales que correspondan, según la normativa interna de MTechnology S.A.S. y la legislación colombiana aplicable. ## 09 Revisión y mejora continua Esta política será revisada anualmente, o ante cambios significativos, por la Gerencia General. ## 10 Aprobación Aprobada por Camilo Bermúdez, Gerente General Organización MTechnology S.A.S. · NIT 901.777.774-5 ## 11 Contacto para dudas o reportes de seguridad Si detecta una vulnerabilidad o un incidente de seguridad relacionado con nuestros sistemas, por favor repórtelo por los siguientes canales: Área Seguridad de la Información — MTechnology S.A.S. Correo electrónico [info@mtechnology.co](mailto:info@mtechnology.co) Teléfono [+57 601 846 0845](tel:+576018460845) Dirección Carrera 11B # 99-25, Chapinero, Bogotá D.C., Colombia Contenido [01 Introducción y compromiso](#introduccion-y-compromiso)[02 Propósito](#proposito)[03 Objetivos de seguridad y privacidad](#objetivos-de-seguridad-y-privacidad)[04 Alcance y aplicabilidad](#alcance-y-aplicabilidad)[05 Nivel de cumplimiento](#nivel-de-cumplimiento)[06 Principios y políticas de seguridad](#principios-y-politicas-de-seguridad)[07 Desarrollo de políticas específicas](#desarrollo-de-politicas-especificas)[08 Incumplimiento](#incumplimiento)[09 Revisión y mejora continua](#revision-y-mejora-continua)[10 Aprobación](#aprobacion)[11 Contacto para dudas o reportes de seguridad](#contacto-para-dudas-o-reportes-de-seguridad) Responsable MTechnology S.A.S. NIT 901.777.774-5 Versión Versión 2 · publicada 30 may 2025 Consultas [info@mtechnology.co](mailto:info@mtechnology.co) [Escribir a MTechnology](https://mtechnology.co/contacto) Otros documentos legales [Política de cookies →](https://mtechnology.co/politica-de-cookies)[Tratamiento de datos personales →](https://mtechnology.co/politica-de-tratamiento-de-datos-personales)[Términos y condiciones de uso →](https://mtechnology.co/terminos-y-condiciones-de-uso-del-sitio-web) Los demás documentos [Política de cookies](https://mtechnology.co/politica-de-cookies)[Tratamiento de datos personales](https://mtechnology.co/politica-de-tratamiento-de-datos-personales)[Términos y condiciones de uso](https://mtechnology.co/terminos-y-condiciones-de-uso-del-sitio-web) ¿Alguna duda sobre estos documentos? Escríbanos a[info@mtechnology.co](mailto:info@mtechnology.co). [↑](#)