Ny tjänst: Security Officer på Scrive – det här söker arbetsgivaren
Security Officer på Scrive är en ny roll med fokus på att stödja implementation och förvaltning av företagets ledningssystem för informationssäkerhet (ISMS) samt säkerställa efterlevnad av ISO 27001, SOC 2 Type 2 och andra säkerhetsstandarder och regulatoriska ramverk. Enligt annonsen ska rollen fungera som en länk mellan Security Office och operativa team, där säkerhetspolicys översätts till praktiska kontroller och efterlevnad följs upp i organisationen.
Tjänsten är enligt annonsen helst placerad i Stockholm, men Scrive är även öppna för kandidater som arbetar från företagets hubbar i Köpenhamn, Oslo, Berlin, Amsterdam eller Brno. Rollen rapporterar till CISO, som arbetar på distans från Lettland.
Ansvar och arbetsuppgifter
Scrive beskriver en operativ och tekniskt orienterad informationssäkerhetsroll där arbetet kombinerar compliance, kontrolluppföljning och stöd i risk- och incidentprocesser.
- Implementera och övervaka säkerhetskontroller, inklusive att bygga automationer för kontinuerlig verifiering av att kontroller är på plats och fungerar enligt best practice.
- Samarbeta med ingenjörs- och utvecklingsteam för att bygga verktyg för kontrollmonitorering och automation av säkerhetsgranskningar.
- Stödja policy- och regelefterlevnad genom att underhålla och uppdatera policys, processer och riktlinjer samt bidra i interna och externa revisioner.
- Stödja risk- och incidenthantering, bland annat riskbedömningar, underhåll av riskregister samt koordinering och dokumentation vid incidenter.
- Bidra till säkerhetsmedvetenhet genom awareness-insatser och tydlig säkerhetsdokumentation för medarbetare.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet inom informationssäkerhet, compliance eller en operativ säkerhetsroll där man arbetat självständigt inom ett etablerat ramverk.
- Teknisk förmåga att arbeta med logganalys och verktyg för logghantering, AI-baserade automationer och liknande teknologier.
- Teknisk kompetens i att konfigurera och hantera infrastruktur samt säkerställa säkra konfigurationer.
- Dokumenterad kunskap om SOC 2 Type 2, ISO 27001 (inklusive klausuler och Annex A-kontroller med fokus på mer tekniska kontroller) samt ISMS-strukturer, särskilt kopplat till teknisk implementation och monitorering.
- God förmåga till intressentkommunikation: kunna förklara komplexa säkerhetskrav på ett begripligt sätt och ge stöd utan att skapa onödig friktion.
- Analytisk förmåga och teknisk förståelse, inklusive att kunna identifiera luckor i dokumentation eller kontrollutformning och ha en övergripande förståelse för systemarkitektur.
Meriterande
- Regulatorisk förståelse: kännedom om eIDAS/TSP (Trust Service Provider), GDPR, CRA och andra EU-regelverk samt deras tekniska implementationer.
- Erfarenhet av projektkoordinering, exempelvis att driva mindre delspår och följa upp aktiviteter i verktyg som Jira.
Scrive lyfter även personliga förmågor som viktiga i urvalet: att vara strukturerad, analytisk, samarbetsinriktad och kommunikativ.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten tydligt inom informationssäkerhet/IT-säkerhet och compliance, med fokus på ISMS, kontrollimplementering, teknisk övervakning och revision (ISO 27001 och SOC 2 Type 2). Tyngdpunkten ligger på att operationalisera krav genom tekniska kontroller och automationer, i nära samarbete med engineering.
Rollen berör även områden som riskhantering och incidenthantering, samt viss regulatorisk efterlevnad inom EU (meriterande). Däremot nämns inte fysiskt skydd, personalsäkerhet eller säkerhetsskydd i annonsen.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du arbetat med ISO 27001 och/eller SOC 2 Type 2, särskilt tekniska kontroller, uppföljning och förbättringsarbete i ett ISMS.
- Erfarenhet av att bygga eller införa automatiserad kontrolluppföljning, exempelvis för kontinuerlig efterlevnad, loggning eller säkerhetsgranskningar.
- Teknisk erfarenhet kopplad till logganalys, logghanteringsverktyg och säkra infrastrukturskonfigurationer.
- Hur du har stöttat revisioner (intern/extern), inklusive förberedelser, underlag, kontrollbevis och åtgärdsuppföljning.
- Din roll i riskarbete: riskbedömningar, riskregister och hur du följt upp riskreducerande åtgärder.
- Ditt bidrag i incidenthantering, med fokus på koordinering, dokumentation och lärande efter incidenter.
- Exempel på hur du kommunicerat säkerhetskrav och tagit fram riktlinjer/awareness-material som fungerar i en operativ vardag.
- Om relevant: kännedom om eIDAS/TSP, GDPR, CRA och hur regulatoriska krav kan omsättas i tekniska och organisatoriska kontroller.
Så söker du tjänsten
Annonsen beskriver att Scrive söker en Security Officer och uppmuntrar även kandidater som inte uppfyller samtliga krav att söka. Hur ansökan ska skickas in (exempelvis via en särskild länk eller e-post) framgår inte av underlaget här, och inte heller sista ansökningsdag.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhet och IT-säkerhet där kombinationen av ISMS-arbete, ISO 27001/SOC 2-efterlevnad och teknisk kontrollautomation står i centrum.
