Ny tjänst: Scrive söker TSP Security Officer i Stockholm – det här söker arbetsgivaren
Scrive söker TSP Security Officer i Stockholm. Enligt annonsen ska rollen säkerställa en säker och regelefterlevande implementering av elektronisk identifiering, autentisering och betrodda tjänster (trust services) inom Scrives QTSP/QES-organisation. Fokus ligger på att utveckla och förvalta säkerhetsarbetet i linje med krav från eIDAS och relevanta ETSI-standarder, samt att utgöra en central del i bolagets compliance-ramverk.
Tjänsten är placerad i Stockholm eller kan utföras på distans inom EU (det framgår att placering inom EU är obligatorisk). Rollen rapporterar till företagets CISO.
Ansvar och arbetsuppgifter
Annonsen beskriver ett ansvar som kombinerar informationssäkerhet, regelefterlevnad och stöd till produktutveckling i en reglerad miljö. Som TSP Security Officer ska du bland annat:
- Ansvara för eIDAS- och ETSI-compliance genom att följa regulatoriska uppdateringar samt utveckla, implementera och underhålla anpassade säkerhetspolicyer och rutiner.
- Stödja produktdesign och förändringsinföranden, med syfte att nya funktioner eller produkter uppfyller eIDAS-krav.
- Driva risk- och incidenthantering, inklusive riskbedömningar specifika för elektronisk identifiering och betrodda tjänster samt leda incidentrespons för snabb hantering.
- Vägleda införande av säkerhetsteknik och säkerställa att dokumentation är korrekt och lättillgänglig för revisionsberedskap.
- Samverka med interna och externa intressenter, samt delta i branschforum och arbetsgrupper kopplade till trust services.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet från informationssäkerhet eller compliance-drivna roller, gärna inom trust services, elektroniska signaturer eller reglerade techmiljöer.
- God kännedom om eIDAS och ETSI-standarder (exempel som nämns är EN 319 401) samt compliance-ramverk.
- Erfarenhet av formella riskbedömningar och av att upprätthålla tekniska incidenthanterings-/incidentresponsplaner.
- Erfarenhet av att förbereda organisationer för externa säkerhetsrevisioner samt hantera säkerhetsdokumentation.
Meriterande
- Erfarenhet av deltagande i branschforum eller arbetsgrupper relaterade till trust services.
- Erfarenhet av att utvärdera och rekommendera förbättringar i säkerhetsteknik för att möta förändrade regulatoriska krav.
Scrive lyfter även fram förmågor som analytiskt tänkande, intressentkommunikation, samarbetsförmåga/diplomati och projektkoordinering som viktiga i urvalsprocessen.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta främst en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot regelefterlevnad (compliance) och revision. Rollen knyter särskilt an till området digital tillit (digital trust), där eIDAS och ETSI sätter ramarna för hur betrodda tjänster ska skyddas och kontrolleras.
Samtidigt finns ett tydligt gränssnitt mot produktutveckling och förändringsledning, där säkerhetskrav ska omsättas i praktiken i nya funktioner och tjänster.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkretisera erfarenheter som matchar annonsens fokus på standarder, risk och revision. Exempel på vad som bör lyftas:
- Hur du arbetat med eIDAS och/eller ETSI (t.ex. EN 319 401) och omsatt krav i styrande dokument, processer och kontroller.
- Exempel på genomförda riskbedömningar i reglerade miljöer och hur resultaten lett till prioriterade åtgärder.
- Din roll i incidenthantering: planering, övning/beredskap i processer, samt hantering av skarpa incidenter och efterarbete.
- Erfarenhet av audit readiness: hur du byggt upp dokumentation, spårbarhet och underlag inför externa granskningar.
- Samverkan med stakeholders, inklusive hur du drivit frågor tvärfunktionellt och koordinerat arbete mellan säkerhet, teknik och verksamhet.
Så söker du tjänsten
Annonsen anger att Scrive rekryterar en TSP Security Officer med placering i Stockholm eller på distans inom EU. Exakt ansökningsväg (länk/portal) framgår inte av det material som anges här, och inte heller sista ansökningsdag.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i skärningspunkten mellan informationssäkerhet, regulatorisk compliance och revisionsberedskap kopplat till eIDAS/ETSI och betrodda tjänster.
