DATA & AI GOVERNANCE OFFICE MANAGER
ATM – Azienda Trasporti Milanesi è una società per azioni di proprietà del Comune di Milano con oltre 10.000 dipendenti, che progetta, gestisce e promuove il sistema di mobilità integrata e sostenibile del capoluogo lombardo e di 96 Comuni della città metropolitana. Pilastro strategico del trasporto pubblico locale e tra i principali operatori del settore a livello europeo, ATM serve un bacino di oltre 3,2 milioni di abitanti garantendo un network interconnesso di metropolitane, tram, bus e filobus. Con un robusto orientamento alla transizione ecologica e all'innovazione tecnologica, il Gruppo persegue l'eccellenza operativa, l'inclusione sociale e lo sviluppo del territorio, ponendo l'accessibilità e la sicurezza al centro della propria missione istituzionale.
Dato l'elevato interesse per questa posizione, la preghiamo di candidarsi tempestivamente se il suo profilo è in linea con il ruolo.
L’azienda è soggetta a un quadro regolatorio esigente (normativa sui servizi essenziali e sulla cybersicurezza, appalti pubblici, protezione dei dati personali, e regolazione dell'intelligenza artificiale) e ha avviato una strategia pluriennale sui dati e sull'intelligenza artificiale, il cui perno è una piattaforma di AI agentica: agenti software in grado di svolgere compiti operativi e di interagire con i sistemi aziendali, con i dipendenti e con i clienti.
Per la loro Direzione Sistemi Informativi e Telecomunicazioni, siamo stati incaricati di ricercare il/la
DATA & AI GOVERNANCE OFFICE MANAGER
Operando in staff al CIO di Gruppo, avrà l’obiettivo di favorire il dialogo e le sinergie tra la compliance normativa, la gestione dei dati aziendali e l'esercizio delle piattaforme AI,
traducendo obblighi di legge e scelte di rischio dell'azienda in regole, processi e controlli concretamente applicabili e garantendo che dati e AI siano usati in modo lecito, controllato e economicamente sostenibile.
Responsabilità chiave:
1.Supporto alla compliance su GDPR e AI Act
-
- Coordina tutte le attività della Direzione Sistemi Informativi e Telecomunicazioni a supporto della funzione Compliance della Direzione Affari Legali e Societari e del DPO;
- Coordina la componente tecnica degli adempimenti GDPR;
- Segue l’evoluzione normativa (calendario applicativo dell'AI Act, linee guida europee, Legge 132/2025, Data Act) e ne traduce gli impatti in requisiti;
- Promuove l'alfabetizzazione sull'AI.
2.Governo dell’accesso ai dati aziendali strategici
-
- Definisce e gestisce il modello di governo dei dati aziendali strategici(esercizio, clienti e bigliettazione, manutenzione, personale, economico-finanziari);
- Governa le richieste di accesso ai dati da parte di funzioni interne, progetti, fornitori ed enti esterni, bilanciando valorizzazione del dato, riservatezza, sicurezza e vincoli contrattuali;
- Presidia il catalogo dei dati, la tracciabilità della loro origine e gli indicatori di qualità;
- Assicura che gli agenti AI accedano ai dati con gli stessi criteri e controlli applicati alle persone.
3.Governo del rischio operativo della piattaforma AI agentica
-
- Progetta e gestisce, insieme all'AI Lab e a IT Technology & Operations, il modello di governance della piattaforma agentica: criteri per la messa in produzione di un agente, livelli di autonomia consentiti, punti di controllo umano, monitoraggio del comportamento, gestione degli incidenti e degli errori;
- Definisce la mappa dei rischi operativi specifici dell'AI e i relativi controlli;
- Contribuisce alle valutazioni dei fornitori di modelli e servizi AI e al relativo percorso di acquisto pubblico.
Profilo:
-
- Laurea in Ingegneria, Informatica, Giurisprudenza o Economia; sarà particolarmente apprezzato un percorso che combini competenze tecniche e giuridiche;
- Circa 5-8 anni di esperienza, di cui almeno 2 in ruoli di responsabilità su data governance, privacy, gestione del rischio tecnologico o compliance digitale, maturata presso organizzazioni complesse e regolate (Trasporti, Utility, Energia, Telecomunicazioni, Infrastrutture, Sanità, oppure Banche e Assicurazioni);
- Familiarità diretta con progetti di AI generativa o agentica e conoscenza approfondita di GDPR e AI Act, Data Act e NIS2;
- Esperienza concreta di messa a terra di un modello di governance e gestione progetti con vari stakeholder;
- Comprensione tecnica sufficiente a dialogare alla pari con architetti e ingegneri su piattaforme dati, modelli linguistici, agenti, gestione delle identità e degli accessi;
- Buon inglese.
Completano il profilo la capacità di relazionarsi con interlocutori differenti (interni ed esterni), facendo da ponte
Dato l'elevato interesse per questa posizione, la preghiamo di candidarsi tempestivamente se il suo profilo è in linea con il ruolo.
L’azienda è soggetta a un quadro regolatorio esigente (normativa sui servizi essenziali e sulla cybersicurezza, appalti pubblici, protezione dei dati personali, e regolazione dell'intelligenza artificiale) e ha avviato una strategia pluriennale sui dati e sull'intelligenza artificiale, il cui perno è una piattaforma di AI agentica: agenti software in grado di svolgere compiti operativi e di interagire con i sistemi aziendali, con i dipendenti e con i clienti.
Per la loro Direzione Sistemi Informativi e Telecomunicazioni, siamo stati incaricati di ricercare il/la
DATA & AI GOVERNANCE OFFICE MANAGER
Operando in staff al CIO di Gruppo, avrà l’obiettivo di favorire il dialogo e le sinergie tra la compliance normativa, la gestione dei dati aziendali e l'esercizio delle piattaforme AI,
traducendo obblighi di legge e scelte di rischio dell'azienda in regole, processi e controlli concretamente applicabili e garantendo che dati e AI siano usati in modo lecito, controllato e economicamente sostenibile.
Responsabilità chiave:
1.Supporto alla compliance su GDPR e AI Act
-
- Coordina tutte le attività della Direzione Sistemi Informativi e Telecomunicazioni a supporto della funzione Compliance della Direzione Affari Legali e Societari e del DPO;
- Coordina la componente tecnica degli adempimenti GDPR;
- Segue l’evoluzione normativa (calendario applicativo dell'AI Act, linee guida europee, Legge 132/2025, Data Act) e ne traduce gli impatti in requisiti;
- Promuove l'alfabetizzazione sull'AI.
2.Governo dell’accesso ai dati aziendali strategici
-
- Definisce e gestisce il modello di governo dei dati aziendali strategici(esercizio, clienti e bigliettazione, manutenzione, personale, economico-finanziari);
- Governa le richieste di accesso ai dati da parte di funzioni interne, progetti, fornitori ed enti esterni, bilanciando valorizzazione del dato, riservatezza, sicurezza e vincoli contrattuali;
- Presidia il catalogo dei dati, la tracciabilità della loro origine e gli indicatori di qualità;
- Assicura che gli agenti AI accedano ai dati con gli stessi criteri e controlli applicati alle persone.
3.Governo del rischio operativo della piattaforma AI agentica
-
- Progetta e gestisce, insieme all'AI Lab e a IT Technology & Operations, il modello di governance della piattaforma agentica: criteri per la messa in produzione di un agente, livelli di autonomia consentiti, punti di controllo umano, monitoraggio del comportamento, gestione degli incidenti e degli errori;
- Definisce la mappa dei rischi operativi specifici dell'AI e i relativi controlli;
- Contribuisce alle valutazioni dei fornitori di modelli e servizi AI e al relativo percorso di acquisto pubblico.
Profilo:
-
- Laurea in Ingegneria, Informatica, Giurisprudenza o Economia; sarà particolarmente apprezzato un percorso che combini competenze tecniche e giuridiche;
- Circa 5-8 anni di esperienza, di cui almeno 2 in ruoli di responsabilità su data governance, privacy, gestione del rischio tecnologico o compliance digitale, maturata presso organizzazioni complesse e regolate (Trasporti, Utility, Energia, Telecomunicazioni, Infrastrutture, Sanità, oppure Banche e Assicurazioni);
- Familiarità diretta con progetti di AI generativa o agentica e conoscenza approfondita di GDPR e AI Act, Data Act e NIS2;
- Esperienza concreta di messa a terra di un modello di governance e gestione progetti con vari stakeholder;
- Comprensione tecnica sufficiente a dialogare alla pari con architetti e ingegneri su piattaforme dati, modelli linguistici, agenti, gestione delle identità e degli accessi;
- Buon inglese.
Completano il profilo la capacità di relazionarsi con interlocutori differenti (interni ed esterni), facendo da ponte