Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

Date :
This paper by Caroline Hillairet, Olivier Lopez and Lionel Sopgoui (CREST, UMR CNRS) describes a stochastic SIR model designed to quantify the financial impact of contagious cyber-attacks on corporate revenues and insurance portfolios. By blending epidemiological frameworks with economic granular growth models, the researchers account for the reality that larger firms are more frequent targets and exhibit different internal infection dynamics. The model specifically utilizes Cox-Ingersoll-Ross (CIR) processes to incorporate environmental variability, allowing for more realistic simulations of how ransomware spreads within and between organizations. A key practical application analyzes the 2024 LockBit ransomware attacks, offering insurers a method to calculate Aggregate Exceedance Probabilities to forecast potential losses. Ultimately, the framework bridges the gap between cybersecurity technicalities and financial risk management, providing a tool for measuring systemic cyber threats across diverse industrial sectors.
Lire la suite
Date :
This research introduces a Bayesian Network simulation model designed to quantify the effectiveness of Zero Trust Architecture (ZTA) within small-medium businesses (SMBs). By utilizing Monte Carlo simulations and historical data, the study validates how ZTA can reduce the likelihood of data breaches and the overall magnitude of cyber risk by up to 20 percent. The authors analyze critical implementation barriers, such as financial constraints and organizational resistance, providing a roadmap for resource-strapped firms to adopt "never trust, always verify" principles. Key findings highlight that credential-based attacks and insider threats are the most significant risks, which can be mitigated through core controls like encryption and multi-factor authentication. Ultimately, the model serves as a risk-informed decision tool to help SMBs enhance their cyber resilience and regulatory compliance.
Lire la suite
Date :
This discussion paper explores strategies for creating a more integrated data collection system for the insurance and pension sectors. The document seeks stakeholder feedback on reducing regulatory reporting inefficiencies, such as redundant data requirements and inconsistent definitions across various EU frameworks. While the insurance sector already benefits from a highly harmonized system under Solvency II, the paper notes that occupational pension (IORPs) reporting remains fragmented and varies significantly by country. Key priorities include streamlining the reporting of derivatives and collective investment undertakings by potentially leveraging existing data sources like EMIR. Ultimately, the initiative aims to lower compliance costs for firms and modernize the digital infrastructure used for supervisory data sharing.
Lire la suite