Ny tjänst: Security Officer på Scrive – det här söker arbetsgivaren
Scrive rekryterar en Security Officer för att stärka arbetet med informationssäkerhet och efterlevnad. Enligt jobbannonsen blir rollen central i att stödja implementering och förvaltning av företagets Information Security Management System (ISMS) samt att säkerställa compliance mot ISO 27001, SOC 2 Type 2 och andra relevanta standarder och ramverk.
Tjänsten är enligt annonsen helst placerad i Stockholm, men Scrive är även öppna för kandidater som arbetar från någon av företagets hubs i Köpenhamn, Oslo, Berlin, Amsterdam eller Brno. Rollen rapporterar till bolagets CISO, som arbetar på distans från Lettland.
Ansvar och arbetsuppgifter
Annonsen beskriver Security Officer-rollen som en länk mellan Security Office och operativa team, med fokus på att omsätta policies till praktiska kontroller och följa upp efterlevnad i organisationen. I arbetsuppgifterna ingår bland annat att:
- implementera och övervaka säkerhetskontroller, inklusive att bygga automationer som verifierar att kontroller är kontinuerligt implementerade och fungerar enligt best practice
- samarbeta med engineering-team för att ta fram verktyg för kontrollövervakning och automatiserade säkerhetsgranskningar
- stödja policy- och compliance-arbete genom att underhålla och uppdatera säkerhetspolicyer, processer och riktlinjer samt stötta interna och externa revisioner
- stödja risk- och incidenthantering genom riskbedömningsprocessen, riskregister samt koordinering och dokumentation vid incidenter
- bidra till säkerhetsmedvetenhet och kommunikation genom awareness-program och tydlig vägledning/dokumentation för medarbetare
Kravprofil: kompetens och erfarenhet
Krav
- erfarenhet inom informationssäkerhet, compliance eller en operativ säkerhetsroll där kandidaten arbetat självständigt inom ett etablerat ramverk
- teknisk förmåga att arbeta med logganalys och verktyg för logghantering, AI-baserade automationer och liknande tekniker
- teknisk förmåga att konfigurera och förvalta infrastruktur samt säkerställa säkra konfigurationer
- dokumenterad kunskap om SOC 2 Type 2, ISO 27001 (inklusive clauses och Annex A-kontroller) samt ISMS-strukturer, med fokus på teknisk implementering och övervakning
- god förmåga att kommunicera med intressenter och förklara säkerhetskrav på ett begripligt sätt utan att skapa onödig friktion
- analytiskt arbetssätt och teknisk förståelse, inklusive att kunna identifiera gap i dokumentation eller kontrollutformning och ha en övergripande förståelse för systemarkitektur
Meriterande
- regulatorisk förståelse, exempelvis kännedom om eIDAS/TSP (Trust Service Provider), GDPR, CRA och andra EU-regelverk samt deras tekniska implementationer
- erfarenhet av projekt-/arbetsströmskoordinering och uppföljning av aktiviteter, exempelvis med Jira
Scrive lyfter även att man i urvalet kommer att titta på styrkor som strukturerad, analytisk, samarbetsinriktad och kommunikativ.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta främst en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydlig tyngdpunkt på styrning och efterlevnad (ISMS, ISO 27001 och SOC 2 Type 2) samt teknisk kontrollimplementering och kontinuerlig kontrollövervakning.
Rollen kombinerar klassiska GRC-inslag (policies, revisioner, riskregister och incidentdokumentation) med ett mer ingenjörsnära fokus på automation, logghantering och verktygsstöd för att följa upp säkerhetskontroller i praktiken.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten som Security Officer på Scrive pekar annonsen på att följande bör konkretiseras i ansökan och i exempel från tidigare uppdrag:
- hur du arbetat med ISO 27001 och/eller SOC 2 Type 2 i praktiken, särskilt tekniska kontroller och hur de mäts/följs upp
- exempel på automationer eller verktyg som förbättrat kontrolluppföljning, säkerhetsgranskningar eller loggövervakning
- erfarenhet av att stötta revisioner (intern/extern) genom förberedelser, evidensinhämtning och uppdatering av styrande dokument
- hur du bedrivit riskarbete: riskbedömningar, underhåll av riskregister och prioritering av åtgärder
- din roll i incidenthantering: koordinering, dokumentation och förbättringar efter incident
- hur du skapat förståelig säkerhetskommunikation och genomfört eller stöttat säkerhetsutbildning/awareness
- om relevant: hur du tolkat och omsatt eIDAS/TSP, GDPR, CRA eller andra EU-krav till tekniska och organisatoriska kontroller
Så söker du tjänsten
Annonsen anger att Scrive söker en Security Officer och beskriver placeringsalternativ (Stockholm eller någon av företagets hubs i Köpenhamn, Oslo, Berlin, Amsterdam eller Brno) samt att rollen rapporterar till CISO. Hur ansökan ska skickas in (t.ex. länk eller kontaktperson) framgår inte av det underlag som publicerats här. Sista ansökningsdag framgår inte heller i annonsinformationen.
Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov i gränslandet mellan informationssäkerhetsstyrning (ISMS/compliance) och teknisk kontrollförmåga, med fokus på kontinuerlig uppföljning och automation i en europeiskt distribuerad organisation.
