Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

Mise à jour des lignes directrices relatives aux obligations de vigilance sur les opérations et aux obligations de déclaration et d’information à Tracfin

Date :
L’ACPR et Tracfin actualisent leurs lignes directrices sur la vigilance et les déclarations liées à la lutte contre le blanchiment et le financement du terrorisme (BC-FT). Cette mise à jour intègre les évolutions législatives, les décisions récentes de la Commission des sanctions, les constats sur les dispositifs de surveillance automatisés, l’IA et les nouveaux risques. Elle précise les attentes envers les organismes financiers pour détecter, analyser les opérations atypiques et structurer les déclarations de soupçon afin d’en garantir la qualité. La dernière version datait de 2018.
Lire la suite

Towards the Integration of Cyber Security and Enterprise Architecture to Improve Cyber Risk Management

Date :
Integrating Cyber Security (CS) with Enterprise Architecture (EA) offers a holistic approach to managing complex cyber risks. This study, through literature review, focus groups, and interviews, identified four key integration strategies: embedding CS in EA frameworks, leveraging agile secure development, enhancing knowledge exchange, and aligning CS/EA functions. Implementing these can improve Cyber Risk Management efficiency and reliability.
Lire la suite

FSB Format for Incident Reporting Exchange (FIRE): Final report

Date :
The Format for Incident Reporting Exchange (FIRE) is a framework developed by the FSB to standardize the reporting of cyber and operational incidents across borders. FIRE, created with private sector collaboration, aims to promote consistency, improve communication, and address the challenges of reporting to multiple authorities. It offers standardized information items and flexibility for various operational and cyber incidents, and can be used by third-party service providers and organizations outside the financial sector. The FSB provides a downloadable taxonomy package to facilitate FIRE's global adoption and plans to review its implementation in 2027.
Lire la suite