Ny tjänst: Security Officer på Scrive – det här söker arbetsgivaren
Scrive rekryterar en Security Officer med fokus på informationssäkerhet och efterlevnad. Rollen ska stötta implementering och förvaltning av bolagets Information Security Management System (ISMS) och bidra till att säkerställa compliance mot ISO 27001, SOC 2 Type 2 samt andra säkerhetsstandarder och regelverk. Enligt annonsen blir uppdraget även att fungera som länk mellan Security Office och operativa team, där säkerhetspolicys översätts till praktiska kontroller som kan följas upp över tid.
Tjänsten är enligt annonsen helst placerad i Stockholm, men Scrive är också öppna för kandidater som arbetar från företagets hubbar i Köpenhamn, Oslo, Berlin, Amsterdam eller Brno. Rollen rapporterar till CISO, som arbetar på distans från Lettland.
Ansvar och arbetsuppgifter
Arbetsgivaren beskriver Security Officer-rollen som både operativ och styrande, med tydlig tyngdpunkt på kontrollimplementering, automatiserad uppföljning och revisionsstöd.
- Implementera och övervaka säkerhetskontroller, inklusive att bygga automatiseringar för att verifiera att kontroller är kontinuerligt implementerade och fungerar enligt säkerhetsbest practice.
- Samarbeta med engineering-team för att ta fram verktyg för kontrollmonitorering och automatiserade säkerhetsgranskningar.
- Stödja policy- och compliancearbete genom att underhålla och uppdatera säkerhetspolicys, rutiner och riktlinjer samt stötta interna och externa revisioner.
- Stödja risk- och incidentarbete: bidra i riskbedömningsprocessen, hjälpa till att förvalta riskregistret samt assistera vid incidenthantering (koordination och dokumentation).
- Driva awareness och kommunikation, bland annat genom att stötta utbildningsinsatser i säkerhetsmedvetenhet och ta fram tydlig vägledande dokumentation för medarbetare.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant erfarenhet inom informationssäkerhet, compliance eller operativ säkerhetsroll, där kandidaten arbetat självständigt inom ett etablerat ramverk.
- Teknisk förmåga att arbeta med logganalys och verktyg för hantering av loggar.
- Erfarenhet/kapacitet kopplat till AI-baserade automatiseringar och liknande tekniker.
- Teknisk förmåga att konfigurera och hantera infrastruktur samt säkerställa säkra konfigurationer.
- Dokumenterad kunskap om SOC 2 Type 2, ISO 27001 (inklusive klausuler och Annex A-kontroller), med fokus på tekniska kontroller samt ISMS-struktur och teknisk implementering/monitorering.
- God kommunikativ förmåga: kunna förklara komplexa säkerhetskrav på ett begripligt sätt och ge vägledning utan att skapa friktion.
- Analytisk förmåga och teknisk förståelse, inklusive att identifiera brister i dokumentation eller kontrolldesign och ha en övergripande förståelse för systemarkitektur.
Meriterande
- Regulatorisk förståelse kopplat till eIDAS/TSP (Trust Service Provider), GDPR, CRA och andra EU-regelverk, inklusive tekniska implementationer.
- Erfarenhet av att koordinera mindre delspår/projekt och följa upp aktiviteter, exempelvis med Jira.
Vilken typ av säkerhetsroll är det?
Annonsen placerar rollen tydligt inom informationssäkerhet/IT-säkerhet och cybersäkerhet i en compliance- och styrningskontext. Tyngdpunkten ligger på ISMS-arbete, standarder (ISO 27001) och revisionskrav (SOC 2 Type 2), samt teknisk kontrollimplementering och kontinuerlig uppföljning via automatiseringar och monitorering.
Rollen berör även lag & rätt genom att Scrive efterfrågar regulatorisk förståelse (bland annat eIDAS/TSP, GDPR och CRA) som meriterande. Annonsen nämner inte fysisk säkerhet, personalsäkerhet eller säkerhetsskydd, och det framgår inte att tjänsten har ansvar inom dessa områden.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus kan kandidater vinna på att konkretisera exempel där de omsatt krav till fungerande kontroller, och där uppföljning varit mätbar och kontinuerlig.
- Exempel på arbete med ISMS och hur du implementerat eller förbättrat ISO 27001-kontroller (särskilt tekniska kontroller) i praktiken.
- Erfarenhet av SOC 2 Type 2-förberedelser eller revisioner: vad du ansvarade för, hur evidens samlades in och hur avvikelser hanterades.
- Tekniska case: logghantering/logganalys, kontrollmonitorering, samt automation (inklusive AI-baserade automatiseringar) som minskat manuellt arbete eller ökat kontrollens kvalitet.
- Riskarbete: hur du genomfört eller stöttat riskbedömningar, arbetat med riskregister och följt upp åtgärder.
- Incidentstöd: hur du bidragit till incidenthantering genom koordination, dokumentation och lärdomsåterföring.
- Kommunikation och samverkan: hur du samarbetat med engineering/operativa team och översatt policykrav till genomförbara tekniska kontroller.
- Om relevant: erfarenhet av EU-regelverk (eIDAS/TSP, GDPR, CRA) och hur tekniska krav implementerats i miljöer och processer.
Så söker du tjänsten
Annonsen beskriver att Scrive söker en Security Officer och att de uppmuntrar kandidater att ansöka även om de inte uppfyller varje enskilt krav. Exakt ansökningsväg (länk/mejl) framgår inte i underlaget här, och sista ansökningsdag anges inte.
Sammanfattningsvis signalerar Security Officer på Scrive ett tydligt behov av praktiskt orienterad informationssäkerhet: teknisk kontrollimplementering, automatiserad uppföljning och revisions-/compliancearbete nära verksamhetens engineeringteam.
