Société de conseil en gestion des risques numériques
pour l'implémentation de projets réglementaires

Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos services
Des solutions complètes pour la gestion des risques numériques
et la mise en conformité réglementaire

Gouvernance & gestion des risques numériques

Les cybermenaces et les exigences réglementaires croissantes nécessitent une gestion rigoureuse et proactive des risques numériques. Nous vous accompagnons dans :

Votre mise en conformité par rapport à DORA et NIS2,
La rédaction de politiques et procédures,
L’analyse et quantification des risques numériques,
L’évaluation de maturité des dispositifs de résilience numérique.

Conseil opérationnel

Forts d’une longue expérience dans les domaines de gestion des risques et de la conformité nous accompagnons les managers et leurs équipes dans l’évolution de leurs missions ou l’adaptation de leurs pratiques à de nouveaux contextes :

Prise de poste (fonction clé ou réglementaire),
Contrôle d’un superviseur,
Préparation d’un conseil d’administration,
Implémentation d’un système de gestion des risques.

Pilotage de projets métier

Nous accompagnons nos clients dans le pilotage de programmes de transformation métier et réglementaires :

Mise en œuvre de la gouvernance,
Animation de groupes de travail,
Suivi et reporting aux instances de pilotage,
Accompagnement à la rédaction des livrables,
Suivi du planning et des budgets.

Conformité réglementaire

L’adaptation des organisations à des réglementations de plus en plus diverses et complexes (DORA, NIS2, RGPD, CRD4, Solvabilité II…) et des normes (ISO, NIST, CIS...) constituent un enjeu majeur pour les organisations.

Notre savoir‑faire et notre expérience de la conformité réglementaire nous permettent d’accompagner nos clients dans la mise en œuvre de programmes réglementaires selon une approche pragmatique et dans un souci de maîtrise des coûts.

Risque opérationnel

Nous accompagnons nos clients dans mise en oeuvre de cartographies des risques opérationnels, et d'analyses qualitatives et quantitatives de scénarios (événements climatiques de grande ampleur, crise cyber, non‑repect de réglementations, fraudes...).

Nous implémentons une approche basée sur les risques d'amélioration continue des dispositifs de prévention, de protection et de réponse aux risques majeurs.

Nous utilisons la méthode propriétaire ORMERA® pour modéliser et évaluer les risques opérationnels et calculer l'allocation de fonds propres associée.

Thématiques de
nos missions d’accompagnement

Cartographie des Risques et BIA

Bénéficiez d’un accompagnement expert pour construire vos cartographies des risques IT‑SSI et vos BIA, selon les référentiels EBIOS RM, ISO 27005 et ISO 22301.

Evaluation des dispositifs IT - SSI

Nous vous aidons à évaluer la maturité et la conformité de vos dispositifs IT‑SSI, notamment face aux exigences de DORA.

Déploiement des Plans de Contrôle

Profitez d’un soutien dédié pour déployer efficacement vos plans de contrôle de premier et second niveau.

Gestion des Incidents

Nous accompagnons nos clients dans la mise en place de processus de gestion des incidents liés aux TIC. Nous contribuons à la rédaction de politiques et procédures de notification et gestion des incidents conformes à DORA et aux projets de mise en oeuvre ou d'adaptation des outils d'analyse et de remontée d'incidents.

Gestion des Tiers

Nous assurons une gestion efficace des tiers en construisant un registre, en évaluant la maturité de leurs dispositifs de maîtrise des risques (SSI, PSI, PCA) et en garantissant la conformité des contrats avec le règlement DORA.

Suivi des plans d’action

Nous accompagnons nos clients dans la mise en oeuvre de programme d'amélioration continue des dispositifs de maîtrise des risques et de plans d'action à piloter dans le cadre de la gouvernance des risques numériques.

Analyse de scénarios de Risque

Nous concevons des analyses de scénarios de risques majeurs, évaluons leurs impacts avec des stratégies de maîtrise adaptées.

Transfert de Risque à l’Assurance

Nous optimisons et gérons votre programme d’assurance en répertoriant les actifs assurés, en liant les risques couverts et en évaluant le transfert de risque à l’assurance.

Reporting Risques et Contrôles

Création d'un reporting risques et contrôles structuré, adapté à différents formats et axes d’analyse pour une meilleure visibilité.

Les associés Metametris

Une équipe d'experts

Hélène Dufour

Associée, co‑fondatrice

En savoir +

Régine Sanchez

Associée, co‑fondatrice

En savoir +

Richard Preschel

Associé, co‑fondateur

En savoir +

Brigitte Dubus‑Thirkell

Associée

En savoir +

Nos engagements en
6 points clés

Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Appréciez notre pragmatismeécouteexpertise métiersens du dialoguesens de l'objectif dans
l'évaluation des risques

Pragmatisme

La gestion des risques et de la conformité est une matière complexe et en perpétuelle évolution qui exige une capacité à identifier rapidement les chantiers prioritaires et à cibler les efforts sur les 20% de tâches qui contribuent à 80% du résultat. Pour ce faire, nous privilégions une approche basée sur les risques de l'implémentation de plans de contrôle de conformité.

Ecoute & Dialogue

L'humain est le premier facteur d'efficacité opérationnelle, c'est pourquoi nous avons à cœur de susciter l'engagement des équipes projets et de les rendre acteurs de la transformation. Nous établissions un dialogue permanent avec les équipes afin de faciliter le transfert de compétences et de surmonter les résistances au changement.

Expertise métier

Nos missions sont réalisées par des professionnels des risques et de la conformité de plus de 10 ans d'expérience. Nous avons réalisé des centaines d'évaluations des risques pour le compte de plus de 50 clients.

Sens de l'objectif

L'atteinte des objectifs d'un projet est pour nous une priorité. Elle s'appuie avec nous sur des critères de succès mesurables que nous partageons avec nos clients dans le cadre de chaque mission.

Quelques chiffres

0 années d'expérience

au service de nos clients

360 °

notre vision aussi quantitative que qualitative de la gestion des risques

68% des entreprises

ont intégré des politiques de gouvernance numérique pour renforcer la résilience opérationnelle en 2023

Près de 2,1 milliards d’euros

d’amendes ont été infligées en 2023 dans l’Union européenne en raison de violations au RGPD, soit plus qu’en 2019, 2020 et 2021 réunies

2 milliards d'euros

c'est le coût des cyberattaques réussies sur les organisations en France sur l'année 2022

Ils nous font confiance

Notre revue
de presse

The EBA launches consultation on its draft Guidelines on third‑party risk management with regard to non‑ICT related services

9 juil. 2025

These proposed guidelines update the 2019 EBA Guidelines on Outsourcing to align with the Digital Operational Resilience Act (DORA). Key aspects include:
◾ 𝗥𝗶𝘀𝗸 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁 𝗙𝗿𝗮𝗺𝗲𝘄𝗼𝗿𝗸: Financial entities must assess, monitor and mitigate risks throughout the third-party arrangement lifecycle, including due diligence, contractual phases and exit strategies.
◾ 𝗣𝗿𝗼𝗽𝗼𝗿𝘁𝗶𝗼𝗻𝗮𝗹𝗶𝘁𝘆 𝗣𝗿𝗶𝗻𝗰𝗶𝗽𝗹𝗲: The guidelines provide specific criteria for applying proportionality, limiting documentation burdens on financial entities and authorities.
◾ 𝗖𝗼𝗻𝘀𝗶𝘀𝘁𝗲𝗻𝗰𝘆 𝘄𝗶𝘁𝗵 𝗗𝗢𝗥𝗔: A single register can be used for both ICT and non-ICT services, streamlining information storage and reducing administrative burdens.
◾ 𝗧𝗿𝗮𝗻𝘀𝗶𝘁𝗶𝗼𝗻 𝗣𝗲𝗿𝗶𝗼𝗱: Financial entities have two years to review and amend existing arrangements and update their registers.

The consultation runs until October 8, 2025, allowing stakeholders to provide feedback on the draft guidelines.

AMRAE: LUCY - LIGHT UPON CYBER INSURANCE - 2025 EDITION

8 juil. 2025

The AMRAE study describes 2024 as a positive year for the cyber insurance market, with rising but manageable claim numbers. There's a notable increase in cyber insurance uptake, especially among intermediate and medium-sized businesses, suggesting broader market penetration.
For the first time in five years, premium volume slightly dropped, with an average 18% reduction in annual premium rates for large companies and declining deductibles, indicating increased market flexibility.
However, the report identifies emerging concerns. Claims and payouts for large companies are increasing significantly. Also, a slight capacity increase is not commensurate with rate decreases, suggesting large companies may have reduced budgets more than they've expanded capacity. The study emphasizes the continued importance of accurate cyber risk exposure measurement given geopolitical tensions and new attack vectors.

Technology Providers and Financial Stability: Overview of Risks and Regulatory Frameworks

7 juil. 2025

Financial institutions are increasingly dependent on third-party service providers (TPSPs), raising concerns about systemic risks due to limited transparency. While the EU and U.K. have introduced formal oversight regimes, the U.S. relies on industry cooperation and micro-prudential supervision. A recent case study highlights financial stability risks from a payments disruption linked to a TPSP. As rapid technological change reshapes the financial sector, vulnerabilities from TPSP concentration and interconnectedness may grow. Greater understanding is needed to assess these risks and inform potential oversight responses.

Une question ? Une collaboration ?
Contactez‑nous dès aujourd'hui

Nom

Téléphone

E-Mail

Message

Votre message a bien été envoyé

Metametris
6 rue d’Armaillé
75017 - Paris

du lundi au vendredi
de 8h à 18h

06 07 91 04 29