Oram est une application Jira qui produit l'analyse de risque opérationnel d'un projet, d'un programme ou d'un grand programme — l'ARO — là où le travail vit déjà.

Le problème

L'analyse de risque d'un projet est aujourd'hui un document Word ou Excel, rédigé à la main, déconnecté du travail réel. Trois conséquences :

• la première version prend des jours, alors que le contexte est déjà dans Jira (epics, dépendances, fournisseurs, changements) ;
• le registre se périme dès la première révision du périmètre ;
• l'auditeur reçoit un fichier sans historique, et personne ne peut dire qui a coté quoi ni quand.

Ce que fait Oram

1. Génère une première version de l'analyse à partir du contexte du projet.
2. Structure l'analyse selon la taxonomie de l'organisation (par défaut le socle Bâle, ou la taxonomie maison importée).
3. Suit les mesures de mitigation comme des objets liés au risque, pas comme des lignes de texte.
4. Exporte vers Word / PowerPoint pour les comités et l'audit, avec la trace des changements.
5. Consolide l'analyse vers le programme et le grand programme : cote inhérente et résiduelle, risques transverses, concentration par fournisseur ou par catégorie.

Ce qu'Oram n'est pas

• Ni un registre de risques générique de PMO (le marché de Hedge ou de ProjectBalm).
• Ni une plateforme GRC d'entreprise : Oram couvre le projet, le programme et le grand programme dans Jira ; il ne gère ni le portefeuille de risques de l'institution, ni les processus qui ne passent pas par un projet.
• Ni un outil de collecte des pertes : un risque matérialisé et son montant restent dans l'outil dédié de l'organisation (provisionnement, fonds propres). Oram relie ses risques à ces événements ; il ne tient pas le registre des pertes.

Pour qui

Les organisations qui doivent prouver leur gestion du risque opérationnel sur leurs projets : services financiers, assurance, santé, énergie — typiquement de 250 à 2 000 employés, ou des organisations plus petites déjà engagées dans une démarche SOC 2 / ISO 27001.