Programme de résilience de gestion des risques (RMRP)
Politique de résilience par la gestion des risques
La politique de résilience par la gestion des risques d'Oracle définit les exigences et normes relatives à la planification et à la réponse aux événements de perturbation d'activité pour toutes les branches d'activité (LoB) d'Oracle. Elle précise également les rôles et responsabilités fonctionnels requis pour créer, tenir à jour, tester et évaluer les capacités de continuité des activités dans les branches d'activité et les zones géographiques. Elle autorise la mise en place d'un bureau de gestion de programme (Program Management Office, PMO) centralisé pour le programme de résilience par la gestion du risque (Risk Management Resilience Program, RMPR) et définit les responsabilités de supervision de la conformité du programme. La politique impose un cycle opérationnel annuel de planification, d'évaluation, de formation, de validation et d'approbations par les dirigeants pour les opérations métier critiques.
Programme de résilience par la gestion des risques
L'objectif du programme de résilience par la gestion des risques (Risk Management Resiliency Program, RMRP) est d'établir un cadre de résilience métier afin de fournir une réponse efficace aux événements d'interruption d'activité affectant les opérations d'Oracle.
Le RMRP comprend plusieurs sous-programmes : l'intervention d'urgence en cas d'événements imprévus et émergents, la gestion des crises liées aux incidents graves, la reprise après sinistre technologique et la gestion de la continuité des activités. L'objectif du programme est de limiter les impacts négatifs sur Oracle et de maintenir les processus métier critiques jusqu'à ce que les conditions d'exploitation normales soient restaurées. Chacun de ces sous-programmes est une discipline particulièrement diversifiée. La consolidation de ces sous-programmes permet de mettre en place un système robuste, collaboratif et axé sur la communication.
Le programme RMRP d'Oracle est conçu pour impliquer plusieurs aspects de la gestion des urgences et de la continuité des activités dès le début d'un événement et pour tirer parti de diverses équipes, technologies et personnel en fonction des besoins de la situation.
Le RMRP est mis en œuvre et géré au niveau local, régional et mondial. Le bureau de gestion des programmes de RMRP fournit aux cadres des rapports sur les activités et le statut des programmes dans l'ensemble des branches d'activité.