Vu l'importance de l' laboration d'un audit de s curit , d'apr s le cadre juridique Tunisien sur l'obligation d'Audit de la s curit informatique mentionn par la loi tunisienne N 5-2004, chaque organisme doit tablir un audit de s curit informatique p riodiquement afin d'identifier ses sources de menace et ses d g ts informationnels. De mani re plus concr te, toute entreprise vise assurer la continuit de ses activit s, prot ger sa r putation, son image de marque, ses donn es strat giques ainsi que d' viter les pertes financi res. De ce fait, cette derni re est amen e assurer la s curit de son syst me d'information et de communication. Dans cette optique, notre tude de s curit identifie les risques capitaux encourus par l'information et les syst mes informatiques de la STS relativement aux failles connues, aux vuln rabilit s des syst mes et aux mesures de s curit existantes. Ces risques sont par la suite valu s relativement aux n cessit s op rationnelles d'int grit , de confidentialit et de disponibilit .