Oram

Oram est une application Jira qui produit l'analyse de risque opérationnel d'un projet — l'ARO — là où le projet vit déjà.

Le problème

L'analyse de risque d'un projet est aujourd'hui un document Word ou Excel, rédigé à la main, déconnecté du travail réel. Trois conséquences :

  • la première version prend des jours, alors que le contexte est déjà dans Jira (epics, dépendances, fournisseurs, changements) ;
  • le registre se périme dès la première révision du périmètre ;
  • l'auditeur reçoit un fichier sans historique, et personne ne peut dire qui a coté quoi ni quand.

Ce que fait Oram

  1. Génère une première version de l'analyse à partir du contexte du projet.
  2. Structure l'analyse selon la taxonomie de l'organisation (par défaut le socle Bâle, ou la taxonomie maison importée).
  3. Suit les mesures de mitigation comme des objets liés au risque, pas comme des lignes de texte.
  4. Exporte vers Word / PowerPoint pour les comités et l'audit, avec la trace des changements.

Ce qu'Oram n'est pas

  • Ni un registre de risques générique de PMO (le marché de Hedge ou de ProjectBalm).
  • Ni une plateforme GRC d'entreprise : Oram reste centré sur l'analyse d'un projet, pas sur le portefeuille de risques de l'institution.

Pour qui

Les organisations qui doivent prouver leur gestion du risque opérationnel sur leurs projets : services financiers, assurance, santé, énergie — typiquement de 250 à 2 000 employés, ou des organisations plus petites déjà engagées dans une démarche SOC 2 / ISO 27001.