Ny tjänst: Scrive söker TSP Security Officer i Stockholm – det här söker arbetsgivaren
Scrive söker TSP Security Officer i Stockholm. Enligt jobbannonsen ska rollen vara en nyckelfunktion för att säkerställa säker och regelefterlevande implementering av elektronisk identifiering, autentisering och betrodda tjänster inom Scrives QTSP/QES-organisation. Fokus ligger på att utveckla och administrera säkerhetsarbetet i linje med kraven i eIDAS och ETSI-standarder.
Tjänsten kan utgå från Stockholm eller utföras på distans inom EU (distans är enligt annonsen möjlig, men placering inom EU är obligatorisk). Rollen rapporterar till företagets CISO.
Ansvar och arbetsuppgifter
I annonsen beskrivs TSP Security Officer som en compliance- och säkerhetsdriven roll kopplad till digitala betrodda tjänster. Arbetsuppgifterna omfattar bland annat:
- Hantera eIDAS- och ETSI-efterlevnad genom att följa regulatoriska uppdateringar samt utveckla, implementera och förvalta anpassade säkerhetspolicys och rutiner.
- Stödja produktdesign och förändringsarbete för att säkerställa att nya funktioner och produkter uppfyller eIDAS-krav.
- Driva risk- och incidenthantering, inklusive riskbedömningar specifikt för elektronisk identifiering och betrodda tjänster samt leda incidenthanteringsinsatser för snabb lösning.
- Överse säkerhetsteknik och förbereda för revision genom att vägleda införandet av säkerhetsteknologier och säkerställa korrekt och lättillgänglig dokumentation för audit readiness.
- Samverka med intressenter och delta i branschforum/arbetsgrupper kopplade till elektronisk identifiering och trust services.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet från informationssäkerhet eller compliance-drivna roller, gärna inom trust services, elektroniska signaturer eller reglerade tech-miljöer.
- God kännedom om eIDAS och ETSI-standarder (annonsen nämner exempelvis EN 319 401) samt relevanta ramverk för regelefterlevnad.
- Erfarenhet av formella riskbedömningar och att upprätthålla tekniska incident response-planer.
- Erfarenhet av att förbereda organisationer för externa säkerhetsrevisioner samt hantera säkerhetsdokumentation.
Meriterande
- Deltagande i branschforum eller arbetsgrupper relaterade till trust services.
- Erfarenhet av att utvärdera och rekommendera säkerhetstekniska förbättringar för att möta förändrade regulatoriska krav.
Scrive lyfter även förmågor som analytiskt tänkande, kommunikation med stakeholders, samarbetsförmåga/diplomati samt projektkoordinering som viktiga i rekryteringsprocessen.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en roll inom informationssäkerhet/IT-säkerhet med tydlig tyngdpunkt på styrning, risk och regelefterlevnad (GRC) för digitala betrodda tjänster. Rollen kopplar direkt till lag- och standardkrav genom eIDAS och ETSI och inkluderar både riskhantering, incidenthantering och revisionsförberedelser.
Det som särskiljer rollen är den nära kopplingen till trust services (QTSP/QES) och att säkerhetsarbetet ska integreras i produktutveckling och förändringsarbete, samtidigt som dokumentation och audit readiness prioriteras.
Det här bör kandidater lyfta i ansökan
För att matcha Scrives beskrivning av rollen kan kandidater med fördel konkretisera följande i ansökan och intervjuer:
- Exempel på arbete med eIDAS, ETSI eller liknande regulatoriska/standardstyrda krav (vilka kontroller, policys och rutiner som införts och hur de förvaltats).
- Genomförda riskanalyser kopplade till identitet, autentisering, elektroniska signaturer eller andra reglerade tjänster – inklusive metodik och hur resultat omsatts i åtgärder.
- Incidenthantering: hur incident response-planer tagits fram, underhållits och använts i praktiken, samt hur åtgärder följts upp.
- Erfarenhet av revisioner: hur dokumentation strukturerats, hur spårbarhet och evidens säkrats och hur organisationen förberetts inför externa granskningar.
- Samverkan med produkt- och teknikteam: exempel på hur säkerhets- och compliancekrav integrerats i design, förändringar och leverans.
- Arbete i forum/arbetsgrupper eller annan samverkan i ekosystemet kring trust services, om relevant.
Så söker du tjänsten
Jobbannonsen beskriver att Scrive rekryterar en TSP Security Officer med bas i Stockholm eller på distans inom EU och att rollen rapporterar till CISO. Hur ansökan ska skickas in (t.ex. via specifik länk eller e-post) framgår inte av den information som anges här, och sista ansökningsdag framgår inte.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhet, compliance och revision för eIDAS/ETSI-styrda trust services – med stark koppling till risk, incidenthantering och produktnära säkerhetsarbete.
