01Introdução e compromisso
A Diretoria da MTechnology S.A.S., entendendo a importância estratégica da informação como ativo vital para alcançar nossa visão e atuar como catalisadores da transformação digital, compromete-se firmemente com a implementação, a operação e a melhoria contínua de um Sistema de Gestão de Segurança da Informação (SGSI).
02Propósito
Esta política estabelece a declaração de alto nível que orienta a posição e o compromisso da MTechnology S.A.S. em relação à proteção integral de seus ativos de informação. Seu propósito é definir o marco geral para a gestão da segurança e da privacidade, garantindo que sejam implementados os controles necessários para manter a confiança e alcançar nossos objetivos.
03Objetivos de segurança e privacidade
A MTechnology S.A.S. reconhece que a informação é um de seus ativos mais valiosos e estratégicos, cuja proteção e gestão adequada são fundamentais para garantir a continuidade operacional, a confiança de suas partes interessadas e o cumprimento normativo. Os objetivos se estruturam como pilares do SGSI, alinhados com a norma ISO/IEC 27001 e com o Guia nº 2 do MinTIC:
04Escopo e aplicabilidade
Esta política se aplica a todos os funcionários, contratados, fornecedores e terceiros que tenham acesso aos ativos de informação da MTechnology S.A.S.
05Nível de cumprimento
Exige-se um cumprimento de 100%. O descumprimento acarretará as consequências definidas no item 8 desta política.
06Princípios e políticas de segurança
A MTechnology S.A.S. adota os seguintes princípios como pilares de seu SGSI:
- Responsabilidades claras. As responsabilidades em relação à segurança da informação serão definidas, compartilhadas, publicadas e aceitas por cada membro da equipe e pelos terceiros relevantes.
- Proteção de ativos. Será protegida toda a informação gerada, processada ou armazenada pelos processos de negócio e pelos ativos de informação associados.
- Gestão de terceiros. A informação será protegida contra os riscos derivados do acesso concedido a terceiros: fornecedores, clientes e freelancers.
- Uso correto e classificação. A informação será protegida para minimizar impactos financeiros, operacionais ou legais decorrentes de uso incorreto, aplicando controles baseados em sua classificação.
- Segurança do pessoal. A informação será protegida contra ameaças originadas pelo pessoal, por meio de conscientização, acordos e controles.
- Segurança física e ambiental. Serão protegidas as instalações de processamento, incluídas as remotas, e a infraestrutura tecnológica que sustenta os processos críticos.
- Segurança operacional. Será controlada a operação dos processos de negócio, garantindo a segurança dos recursos tecnológicos e das redes.
- Controle de acesso. Será implementado um controle rigoroso de acesso à informação, aos sistemas e aos recursos de rede, baseado no princípio do menor privilégio.
- Segurança no ciclo de vida. Será garantido que a segurança seja parte integrante do ciclo de vida de nossos sistemas e desenvolvimentos.
- Gestão de incidentes e vulnerabilidades. Os eventos e as fragilidades serão gerenciados adequadamente para uma melhoria efetiva do modelo de segurança.
- Continuidade do negócio. Será garantida a disponibilidade dos processos críticos e a continuidade da operação.
- Cumprimento legal e contratual. Será garantido o cumprimento das obrigações legais, regulatórias e contratuais.
07Desenvolvimento de políticas específicas
Para materializar esses princípios, a MTechnology S.A.S. desenvolverá e implementará políticas específicas, procedimentos e instruções que cubram, no mínimo, as áreas recomendadas pelo Guia nº 2 do MinTIC: organização da segurança, gestão de ativos, controle de acesso, criptografia, segurança física, operações, comunicações, aquisição e desenvolvimento, relacionamento com fornecedores, gestão de incidentes, continuidade e cumprimento.
08Descumprimento
O descumprimento desta política geral, ou das políticas e procedimentos específicos dela derivados, acarretará as ações contratuais, disciplinares ou legais cabíveis, conforme a normativa interna da MTechnology S.A.S. e a legislação colombiana aplicável.
09Revisão e melhoria contínua
Esta política será revisada anualmente, ou diante de mudanças significativas, pela Diretoria Geral.
10Aprovação
11Contato para dúvidas ou reportes de segurança
Se você detectar uma vulnerabilidade ou um incidente de segurança relacionado aos nossos sistemas, reporte-o pelos seguintes canais:
Outros documentos
Alguma dúvida sobre estes documentos? Escreva para[email protected].