Ny tjänst: Security Officer på Scrive – det här söker arbetsgivaren
Scrive rekryterar en Security Officer för att stödja implementering och förvaltning av bolagets Information Security Management System (ISMS) samt säkerställa efterlevnad av ISO 27001, SOC 2 Type 2 och andra säkerhetsstandarder och regulatoriska ramverk. Rollen beskrivs som en länk mellan Security Office och verksamhetens operativa team, med fokus på att omsätta policy till praktiska kontroller och följa upp regelefterlevnad i organisationen.
Tjänsten är enligt annonsen helst placerad i Stockholm, men Scrive är även öppna för kandidater som utgår från någon av bolagets hubbar i Köpenhamn, Oslo, Berlin, Amsterdam eller Brno. Rollen rapporterar till företagets CISO, som arbetar på distans från Lettland.
Ansvar och arbetsuppgifter
I annonsen lyfts en tydligt operativ och tekniskt inriktad informationssäkerhetsroll med inslag av compliance, revision och intern styrning. Arbetsuppgifterna omfattar bland annat:
- Implementera och övervaka säkerhetskontroller, inklusive att bygga automatiseringar för att verifiera att kontroller är kontinuerligt på plats och fungerar enligt best practice.
- Samarbeta med engineering-team för att utveckla verktyg för kontrollövervakning och automatiserade säkerhetsgranskningar.
- Stödja policy- och regelefterlevnadsarbete genom att underhålla och uppdatera säkerhetspolicys, rutiner och riktlinjer samt bidra vid interna och externa revisioner.
- Stödja risk- och incidentarbete genom riskbedömningar, förvaltning av riskregister samt koordinering och dokumentation kopplad till incidenthantering.
- Bidra till säkerhetsmedvetenhet genom att stötta utbildningsinsatser och ta fram tydlig vägledning för medarbetare.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet inom informationssäkerhet, compliance eller operativ säkerhet, där du har arbetat självständigt inom ett etablerat ramverk.
- Teknisk förmåga att arbeta med logganalys och verktyg för logghantering, samt AI-baserade automatiseringar och liknande tekniker.
- Tekniska färdigheter i att konfigurera och förvalta infrastruktur samt säkerställa säkra konfigurationer.
- Dokumenterad kunskap om SOC 2 Type 2, ISO 27001 (inklusive clauses och Annex A-kontroller) med fokus på teknisk implementering och övervakning, samt ISMS-strukturer.
- Förmåga att kommunicera krav och säkerhetsbehov på ett begripligt sätt och ge vägledning utan att skapa onödig friktion.
- Analytisk förmåga och teknisk förståelse för att identifiera brister i dokumentation eller kontrolldesign, samt en övergripande förståelse för systemarkitektur.
Meriterande
- Regulatorisk förståelse, exempelvis kännedom om eIDAS/TSP (Trust Service Provider), GDPR, CRA och andra EU-krav, samt deras tekniska implementation.
- Erfarenhet av att koordinera mindre arbetsströmmar och följa upp aktiviteter, exempelvis med verktyg som Jira.
Scrive anger även att de värderar arbetssätt och personliga förmågor såsom att vara strukturerad, analytisk, samarbetsinriktad och kommunikativ.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en roll inom informationssäkerhet/IT-säkerhet, med tydlig tyngdpunkt på ISMS, tekniska säkerhetskontroller och efterlevnad av etablerade standarder (ISO 27001 och SOC 2 Type 2). Fokus ligger på att operationalisera krav, automatisera kontrolluppföljning och stödja revisioner, riskhantering och incidentprocesser.
Att Scrive verkar inom e-signering och identitetslösningar och efterfrågar kunskap om regelverk som eIDAS och GDPR signalerar också ett starkt inslag av lag & rätt i praktiken, kopplat till tekniska och organisatoriska skyddsåtgärder.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du arbetat med ISMS i vardagen: hur du omsatt policy och krav till praktiska kontroller som går att följa upp.
- Erfarenhet av ISO 27001 och/eller SOC 2 Type 2, särskilt tekniska Annex A-kontroller, hur du implementerat dem och hur du mätt efterlevnad.
- Automatisering och verktygsstöd: hur du byggt eller förbättrat övervakning, logghantering, kontrolltester eller security review-flöden tillsammans med engineering.
- Riskarbete: hur du bidragit till riskbedömningar, förvaltat riskregister och drivit åtgärdsuppföljning.
- Incidenthantering: din roll i koordinering, dokumentation och lärande/uppföljning efter incidenter.
- Kommunikation och utbildning: exempel på tydliga riktlinjer, dokumentation eller awareness-insatser du tagit fram för att få organisationen att göra rätt.
- Om relevant: hur du arbetat med EU-regulatorik (eIDAS/TSP, GDPR, CRA) och vad det inneburit i tekniska krav och kontroller.
Så söker du tjänsten
Hur ansökan ska skickas in framgår inte av den information som anges i annonsunderlaget här. Inte heller sista ansökningsdag framgår. I annonsen anges att Scrive uppmuntrar kandidater att söka även om de inte uppfyller varje enskilt krav.
Sammanfattningsvis är Security Officer på Scrive en tekniskt orienterad informationssäkerhetsroll med starkt fokus på kontrollimplementering, automatiserad uppföljning och compliance mot ISO 27001 och SOC 2 Type 2 – en kompetensprofil som speglar ett fortsatt växande behov av praktiskt genomförande och mätbar regelefterlevnad i säkerhetsarbetet.
