Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

Date :
L’article examine comment l’expertise des dirigeants influence la divulgation volontaire des incidents de cybersécurité affectant les systèmes d’information comptable (SIC). S’appuyant sur la théorie des échelons supérieurs et la théorie de la divulgation volontaire, il analyse des données d’entreprises américaines de 2017 à 2022. Les résultats indiquent que l’expertise en technologies de l’information chez les membres du comité d’audit et les PDG est associée à une divulgation accrue, reflétant une approche axée sur la transparence. En revanche, l’expertise financière est liée à une divulgation moindre, en raison de préoccupations liées aux risques juridiques et concurrentiels. D’autres facteurs, comme les mandats externes et l’ancienneté du PDG, sont positivement associés à la divulgation, surtout dans les secteurs non réglementés.
Lire la suite
Date :
Cet article examine les défaillances systémiques de la gestion des risques moderne, souvent trop dépendante de modèles mathématiques mal compris par les dirigeants. L'auteur propose de redéfinir le risque non plus comme une probabilité, mais comme une chaîne d'erreurs humaines et opérationnelles menaçant les objectifs stratégiques. En s'appuyant sur des crises historiques comme celle de Lehman Brothers ou la tragédie du submersible Titan, il souligne l'importance de surveiller les expositions massives aux actifs réels et financiers. La gestion active doit ainsi privilégier la correction des erreurs de jugement avant que les risques ne se manifestent concrètement. Enfin, l'ouvrage suggère cinq méthodes pratiques, telles que la diversification et le transfert de risque, pour protéger la pérennité des entreprises. Cette approche se veut plus accessible et efficace face à la volatilité croissante de l'économie mondiale.
Lire la suite
Date :
L'étude du FMI soutient que les vulnérabilités en cybersécurité et la fraude numérique sont étroitement liées dans les services financiers. En s’appuyant sur des données publiques, il constate que les incidents cyber dans le secteur financier ont représenté environ 10 % des événements mondiaux au cours de la dernière décennie, principalement dans la banque et les valeurs mobilières. Il indique que la fraude facilitée par le numérique a presque triplé mais reste sous-déclarée en raison de lacunes dans les données. Les virements et cartes dominent les escroqueries, avec une hausse des cas liés aux cryptoactifs. L’article souligne des impacts variables selon le niveau de développement et mentionne des mesures réglementaires visant à renforcer la confiance.
Lire la suite