Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

ESAs: Centralisation of major ICT incident reporting

Date :
The ESAs report explores centralizing ICT incident reporting for the financial sector under DORA. Three models are considered: baseline, enhanced sharing, and full centralization. The report, developed with input from various stakeholders, aims to inform future decisions on incident reporting centralization.
Lire la suite

EU‑SRB Operational guidance on OCIR

Date :
The SRB updated its operational continuity in resolution (OCIR) guidance. It clarifies expectations for banks on service identification, risk assessment, and mitigation measures like resilient contracts and robust IT systems. The revisions align with recent frameworks like DORA and EBA guidelines. Minor additions will be applied from the 2026 resolution planning cycle, pending further regulatory developments.
Lire la suite

BoE PRA: International banks Supervision: 2025 priorities

Date :
The PRA's 2025 priorities for UK international banks emphasize robust governance, risk management, and controls. Key areas include risk management frameworks, data accuracy for regulatory returns, financial and operational resilience (especially with the March 2025 deadline), and continued assessment of Basel 3.1 implications despite implementation delays.
Lire la suite