”`html
Ny tjänst: TSP Security Officer på Scrive – det här söker arbetsgivaren
TSP Security Officer på Scrive är en ny roll där fokus ligger på att säkerställa en säker och regelefterlevande implementation av elektronisk identifiering, autentisering och trust services inom bolagets QTSP/QES-organisation. Enligt annonsen ska rollen bidra till att förvalta och vidareutveckla säkerhetsarbetet i linje med kraven i eIDAS och ETSI-standarder, som en obligatorisk del av företagets compliance-ramverk.
Tjänsten är placerad i Stockholm eller kan utföras på distans inom EU (krav att vara baserad inom EU). Rollen rapporterar till Scrives CISO, som arbetar på distans från Lettland.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett uppdrag som kombinerar informationssäkerhet, regelefterlevnad (lag & rätt/compliance), riskhantering och auditförberedelser kopplat till trust services.
- Hantera eIDAS- och ETSI-compliance genom att följa regulatoriska uppdateringar samt utveckla, införa och underhålla säkerhetspolicyer och rutiner.
- Stödja produktdesign och förändringsarbete, inklusive att bidra till nya funktioner eller nya produkter som uppfyller eIDAS-krav.
- Driva risk- och incidenthantering, med riskbedömningar specifika för elektronisk identifiering och trust services samt leda incidentrespons för snabb hantering.
- Stödja implementering av säkerhetsteknik och säkerställa korrekt och lättillgänglig dokumentation för audit readiness.
- Samarbeta med interna och externa intressenter samt delta i branschforum och arbetsgrupper kopplade till trust services.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet från en informationssäkerhets- eller compliance-driven roll, gärna inom trust services, elektroniska signaturer eller annan reglerad tech.
- God och djup kunskap om eIDAS och ETSI (exempel som nämns: EN 319 401) samt relevanta compliance-ramverk.
- Erfarenhet av formella riskbedömningar och att upprätthålla tekniska incident response-planer.
- Erfarenhet av att förbereda organisationer för externa säkerhetsrevisioner och hantera säkerhetsdokumentation.
Meriterande
- Erfarenhet av deltagande i branschforum eller arbetsgrupper inom trust services.
- Erfarenhet av att utvärdera och rekommendera förbättringar i säkerhetsteknik för att möta förändrade regulatoriska krav.
Scrive lyfter även förmågor som analytiskt tänkande, kommunikation med intressenter, samarbete/diplomati samt projektkoordinering som viktiga i rekryteringsprocessen.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta främst en roll inom informationssäkerhet och IT-säkerhet med tydlig tyngdpunkt på compliance och styrning kopplat till digitala betrodda tjänster (trust services), elektronisk identifiering och elektroniska signaturer. Rollen har också inslag av cybersäkerhet i praktiken genom incidenthantering, riskbedömningar och implementering av säkerhetsteknik, samt ett uttalat audit- och dokumentationsfokus.
Annonsen kopplar uppdraget till eIDAS och ETSI, vilket placerar rollen nära reglerade kravmiljöer där regelefterlevnad och revisionsbarhet är centrala leveranser.
Det här bör kandidater lyfta i ansökan
För den som söker TSP Security Officer på Scrive pekar annonsen ut flera områden som bör konkretiseras i ansökan och intervjuer:
- Exempel på hur du arbetat med eIDAS/ETSI eller närliggande standarder och hur du omsatt krav till policyer, processer och praktiska kontroller.
- Genomförda riskanalyser i reglerade miljöer: metodik, dokumentation och hur resultaten lett till åtgärder.
- Incidenthantering: din roll i incidentrespons, hur incidentplaner hålls aktuella och hur lärdomar återförs.
- Audit readiness: erfarenhet av extern revision, evidenshantering och hur du byggt strukturer för spårbar dokumentation.
- Samarbete med produkt- och utvecklingsteam: hur du stöttar design- och förändringsarbete utan att tappa compliance.
- Intressenthantering och branschsamverkan, särskilt om du deltagit i forum/arbetsgrupper kopplade till trust services.
Så söker du tjänsten
Scrive beskriver att de söker en TSP Security Officer och att tjänsten kan vara baserad i Stockholm eller på distans inom EU. Exakt hur ansökan ska skickas framgår inte i annonsunderlaget här, och ingen sista ansökningsdag anges.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhet, risk och incidenthantering samt regelefterlevnad enligt eIDAS/ETSI i en europeisk, revisionsdriven trust services-miljö.
”`
