MINTRABAJO - Resolución 4119 de 2025

REPUBLICA DE COLOMBIA

Libertad y Orden MINISTERIO DEL TRABAJO RESOLUCIÓN NUMERO 4 { j Y DE 2025 (29 OCT 2025 ?

Por la cual se adopta la nueva politica de Seguridad de la Informacion del Ministerio del Trabajo EL MINISTRO DEL TRABAJO En ejercicio de las facultades constitucionales, legales y reglamentarias y en desarrollo de lo previsto en el articulo 6° del Decreto 4108 de 2011, y el numeral 10 del articulo 28 de la Resolucién 3162 del 11 de agosto de 2016 y CONSIDERANDO Que el Ministerio del Trabajo reconoce que la información y su adecuado manejo es un activo fundamental y esencial, para la entidad y su funcionamiento. Que el Ministerio del Trabajo diseña, implementa y supervisa estrategias para garantizar la protección de la información que custodia, administra y genera. Que el Ministerio del Trabajo tiene el deber legal de proteger su información de amenazas y posibles riesgos, que puedan afectar dicha información, los recursos utilizados por la misma, para su procesamiento, administración y transmisión. Que el Ministerio del Trabajo debe establecer estrategias y controles adecuados, para garantizar la gestión segura y la protección permanente de la información. Que en el Decreto 767 de 2022 “Por el cual se establecen los lineamientos generales de la Política de Gobierno Digital y se subroga el Capitulo 1 del Título 9 de la Parte 2 del Libro 2 del Decreto 1078 de 2015, Decreto Único Reglamentario del Sector de Tecnologías de la Información y las Comunicaciones”, en su sección 2 “Elementos de la Política de Gobierno Digital”, define los habilitadores de la política y como uno

Tecnologías de la Información y las Comunicaciones”, en su sección 2 “Elementos de la Política de Gobierno Digital”, define los habilitadores de la política y como uno de los fundamentales encontramos en el numeral 3.2. “Seguridad y Privacidad de la Información”, con el cual se busca que los sujetos obligados desarrollen capacidades a través de la implementación de los lineamientos de seguridad y privacidad de la información en todos sus procesos, trámites, servicios, sistemas de información,29 OCT 2025

RESOLUCION NUMERO 4119 pe2025 HOJA 2 de 3

Continuación de la Resolución: “Por la cual se adopta la nueva política de Seguridad de la Información del Ministerio del Trabajo” infraestructura y en general, en todos los activos de información, con el fin de preservar la confidencialidad, integridad, disponibilidad y privacidad de los datos.

Que la norma técnica colombiana NTC-ISO-IEC 27001 en su versión vigente, ofrece un modelo para establecer, implementar, operar, revisar, hacer mantenimiento y mejorar los sistemas de gestión de seguridad de la información — SGSI. Que el Ministerio del Trabajo mediante la Resolución 3162 del 11 de agosto de 2016, creó el Comité de Seguridad de la Información para asegurar el cumplimiento de la Política de Seguridad de la Información y los objetivos de esta, en cumplimiento de la dirección estratégica de la entidad. Que el Ministerio del Trabajo mediante Resolución 420 del 26 de febrero de 2019, “Por la cual se reorganizan los Comités y Subcomités de Gestión y Desempeño del Ministerio y del Sector Trabajo, el Comité de Dirección, el Comité Interno de Gobierno y Seguridad Digital, el Comité Institucional de Coordinación de Control Interno y el

“Por la cual se reorganizan los Comités y Subcomités de Gestión y Desempeño del Ministerio y del Sector Trabajo, el Comité de Dirección, el Comité Interno de Gobierno y Seguridad Digital, el Comité Institucional de Coordinación de Control Interno y el Comité de Auditoría Interna del Sector Trabajo”, en su capítulo 4, articulo 22 “Funciones”, numeral 7, Establece: “Evaluar y aprobar las políticas, estrategias, objetivos, procesos, procedimientos y metodologías para gestionar la seguridad, los riesgos y los incidentes de seguridad de la información y gobierno digital”. En cumplimiento a lo anterior, la política de seguridad de la información propuesta fue discutida y aprobada por el Comité de Gobierno y Seguridad Digital del Ministerio en sesión del 26 de junio de 2025, definida en el documento denominado “Política de Seguridad de la información 2025”. Por lo anteriormente expuesto, RESUELVE: Artículo 1. Aprobar y adoptar la nueva política de seguridad de la información del Ministerio del Trabajo, cuyos enunciados, lineamientos y directrices generales, están especificados en el documento “Política de Seguridad de la información 2025”, que hace parte integral de la presente Resolución. Artículo 2. Ordenar al Comité de Gobierno y Seguridad Digital de la Entidad, tomar las medidas correspondientes, para asegurar la información del Ministerio del Trabajo, protegiendo su disponibilidad, integridad y confidencialidad, gestionando y mitigando los riesgos que puedan amenazar o afectar en los procesos tecnológicos informáticos, procurando su mejora continua, para garantizar el cumplimiento de lo preceptuado en la política de seguridad de la información.29 OCT 2025

RESOLUCION NUMERO 4119 DE 2025 HOJA 3 de 3

informáticos, procurando su mejora continua, para garantizar el cumplimiento de lo preceptuado en la política de seguridad de la información.29 OCT 2025

RESOLUCION NUMERO 4119 DE 2025 HOJA 3 de 3

Continuación de la Resolución: “Por la cual se adopta la nueva política de Seguridad de la Información del Ministerio del Trabajo” Artículo 3. Vigencia y Derogatoria. La presente Resolución rige a partir de la fecha de su publicación y deroga la Resolución No. 5699 del 30 de diciembre de

2016.

PUBLÍQUESE Y CÚMPLASE

Dada en Bogotá, D.C. alos 9 9 (01 2025 CS NTONIO ERRSM SANGUINO PAEZ Mini del Trabajo Aprobé: Derly Milena Cocunubo Valbuena - Jefe Oficina de TIC Fi uns Camila Andrea Bohórquez Rueda - Jefe OAJ ZA QR Proyectó: Edgar Mauricio Ayala A. - Profdsional Especializado Oficina de TI ¡A

Reviso: Daniel Mauricio Quiceno Arcila 3 Asesor OAJ