DATA & AI GOVERNANCE OFFICE MANAGER
Pubblicato il 13-10-2026 - Aims International Italia Società Benefit in Milano
ATM – Azienda Trasporti Milanesi è una società per azioni di proprietà del Comune di Milano con oltre 10.000 dipendenti, che progetta, gestisce e promuove il sistema di mobilità integrata e sostenibile del capoluogo lombardo e di 96 Comuni della città metropolitana. Pilastro strategico del trasporto pubblico locale e tra i principali operatori del settore a livello europeo, ATM serve un bacino di oltre 3,2 milioni di abitanti garantendo un network interconnesso di metropolitane, tram, bus e filobus.
Con un robusto orientamento alla transizione ecologica e all'innovazione tecnologica, il Gruppo persegue l'eccellenza operativa, l'inclusione sociale e lo sviluppo del territorio, ponendo l'accessibilità e la sicurezza al centro della propria missione istituzionale.
L’azienda è soggetta a un quadro regolatorio esigente (normativa sui servizi essenziali e sulla cybersicurezza, appalti pubblici, protezione dei dati personali, e regolazione dell'intelligenza artificiale) e ha avviato una strategia pluriennale sui dati e sull'intelligenza artificiale , il cui perno è una piattaforma di AI agentica : agenti software in grado di svolgere compiti operativi e di interagire con i sistemi aziendali, con i dipendenti e con i clienti.
Per la loro Direzione Sistemi Informativi e Telecomunicazioni , siamo stati incaricati di ricercare il/la
DATA & AI GOVERNANCE OFFICE MANAGER
Operando in staff al CIO di Gruppo, avrà l’obiettivo di favorire il dialogo e le sinergie tra la compliance normativa, la gestione dei dati aziendali e l'esercizio delle piattaforme AI, traducendo obblighi di legge e scelte di rischio dell'azienda in regole, processi e controlli concretamente applicabili e garantendo che dati e AI siano usati in modo lecito,
controllato e economicamente sostenibile.
Responsabilità chiave
1.Supporto alla compliance su GDPR e AI Act
- Coordina tutte le attività della Direzione Sistemi Informativi e Telecomunicazioni a supporto della funzione Compliance della Direzione Affari Legali e Societari e del DPO;
- Coordina la componente tecnica degli adempimenti GDPR;
- Segue l’evoluzione normativa (calendario applicativo dell'AI Act, linee guida europee, Legge 132/2025, Data Act) e ne traduce gli impatti in requisiti;
- Promuove l'alfabetizzazione sull'AI.
2.Governo dell’accesso ai dati aziendali strategici
- Definisce e gestisce il modello di governo dei dati aziendali strategici (esercizio, clienti e bigliettazione, manutenzione, personale, economico-finanziari);
- Governa le richieste di accesso ai dati da parte di funzioni interne, progetti, fornitori ed enti esterni, bilanciando valorizzazione del dato, riservatezza, sicurezza e vincoli contrattuali;
- Presidia il catalogo dei dati, la tracciabilità della loro origine e gli indicatori di qualità;
- Assicura che gli agenti AI accedano ai dati con gli stessi criteri e controlli applicati alle persone.
3.Governo del rischio operativo della piattaforma AI agentica
- Progetta e gestisce, insieme all'AI Lab e a IT Technology & Operations, il modello di governo della piattaforma agentica:
criteri per la messa in produzione di un agente, livelli di autonomia consentiti, punti di controllo umano, monitoraggio del comportamento, gestione degli incidenti e degli errori;
- Definisce la mappa dei rischi operativi specifici dell'AI e i relativi controlli;
- Contribuisce alle valutazioni dei fornitori di modelli e servizi AI e al relativo percorso di acquisto pubblico.
Profilo:
- Laurea in Ingegneria, Informatica, Giurisprudenza o Economia; sarà particolarmente apprezzato un percorso che combini competenze tecniche e giuridiche ;
- Circa 5-8 anni di esperienza, di cui almeno 2 in ruoli di responsabilità su data governance, privacy, gestione del rischio tecnologico o compliance digitale, maturata presso organizzazioni complesse e regolate (Trasporti, Utility, Energia, Telecomunicazioni, Infrastrutture, Sanità, oppure Banche e Assicurazioni);
- Familiarità diretta con progetti di AI generativa o agentica e conoscenza approfondita di GDPR e AI Act, Data Act e NIS2;
- Esperienza concreta di messa a terra di un modello di governance e gestione progetti con vari stakeholder;
- Comprensione tecnica sufficiente a dialogare alla pari con architetti e ingegneri su piattaforme dati, modelli linguistici, agenti, gestione delle identità e degli accessi;
- Buon inglese.
Completano il profilo la capacità di relazionarsi con interlocutori differenti (interni ed esterni), facendo da ponte tra linguaggio legale e linguaggio tecnico, unita ad un approccio pragmatico, leadership trasversale, senso delle istituzioni e attitudine al servizio pubblico.
Sede di lavoro: Milano
Pacchetto retributivo previsto: tra 60K e 70K lordi annui circa, in funzione dell’esperienza e della seniority del candidato.