Data & ai governance office manager

ATM – Azienda Trasporti Milanesi è una società per azioni di proprietà del Comune di Milano con oltre 10.000 dipendenti, che progetta, gestisce e promuove il sistema di mobilità integrata e sostenibile del capoluogo lombardo e di 96 Comuni della città metropolitana. Pilastro strategico del trasporto pubblico locale e tra i principali operatori del settore a livello europeo, ATM serve un bacino di oltre 3,2 milioni di abitanti garantendo un network interconnesso di metropolitane, tram, bus e filobus.

Con un forte orientamento alla transizione ecologica e all'innovazione tecnologica, il Gruppo persegue l'eccellenza operativa, l'inclusione sociale e lo sviluppo del territorio, ponendo l'accessibilità e la sicurezza al centro della propria missione istituzionale. L'azienda è soggetta a un quadro regolatorio esigente (normativa sui servizi essenziali e sulla cybersicurezza, appalti pubblici, protezione dei dati personali, e regolazione dell'intelligenza artificiale) e ha avviato una strategia pluriennale sui dati e sull'intelligenza artificiale , il cui perno è una piattaforma di AI agentica : agenti software in grado di svolgere compiti operativi e di interagire con i sistemi aziendali, con i dipendenti e con i clienti.

Per la loro Direzione Sistemi Informativi e Telecomunicazioni , siamo stati incaricati di ricercare il/la DATA & AI GOVERNANCE OFFICE MANAGER Operando in staff al CIO di Gruppo, avrà l'obiettivo di favorire il dialogo e le sinergie tra la compliance normativa, la gestione dei dati aziendali e l'esercizio delle piattaforme AI, traducendo obblighi di legge e scelte di rischio dell'azienda in regole, processi e controlli concretamente applicabili e garantendo che dati e AI siano usati in modo lecito, controllato e economicamente sostenibile. Responsabilità chiave

• Supporto alla compliance su GDPR e AI Act Coordina tutte le attività della Direzione Sistemi Informativi e Telecomunicazioni a supporto della funzione Compliance della Direzione Affari Legali e Societari e del DPO; Coordina la componente tecnica degli adempimenti GDPR; Segue l'evoluzione normativa (calendario applicativo dell'AI Act, linee guida europee, Legge 132/2025, Data Act) e ne traduce gli impatti in requisiti; Promuove l'alfabetizzazione sull'AI.
• Governo dell'accesso ai dati aziendali strategici Definisce e gestisce il modello di governo dei dati aziendali strategici(esercizio, clienti e bigliettazione, manutenzione, personale, economico-finanziari); Governa le richieste di accesso ai dati da parte di funzioni interne, progetti, fornitori ed enti esterni, bilanciando valorizzazione del dato, riservatezza, sicurezza e vincoli contrattuali; Presidia il catalogo dei dati, la tracciabilità della loro origine e gli indicatori di qualità; Assicura che gli agenti AI accedano ai dati con gli stessi criteri e controlli applicati alle persone.
• Governo del rischio operativo della piattaforma AI agentica Progetta e gestisce, insieme all'AI Lab e a IT Technology & Operations, il modello di governo della piattaforma agentica: criteri per la messa in produzione di un agente, livelli di autonomia consentiti, punti di controllo umano, monitoraggio del comportamento, gestione degli incidenti e degli errori; Definisce la mappa dei rischi operativi specifici dell'AI e i relativi controlli; Contribuisce alle valutazioni dei fornitori di modelli e servizi AI e al relativo percorso di acquisto pubblico. Profilo: Laurea in Ingegneria, Informatica, Giurisprudenza o Economia; sarà particolarmente apprezzato un percorso che combini competenze tecniche e giuridiche ; Circa 5-8 anni di esperienza, di cui almeno 2 in ruoli di responsabilità su data governance, privacy, gestione del rischio tecnologico o compliance digitale, maturata presso organizzazioni complesse e regolate (Trasporti, Utility, Energia, Telecomunicazioni, Infrastrutture, Sanità, oppure Banche e Assicurazioni); Familiarità diretta con progetti di AI generativa o agentica e conoscenza approfondita di GDPR e AI Act, Data Act e NIS2; Esperienza concreta di messa a terra di un modello di governance e gestione progetti con vari stakeholder; Comprensione tecnica sufficiente a dialogare alla pari con architetti e ingegneri su piattaforme dati, modelli linguistici, agenti, gestione delle identità e degli accessi; Buon inglese. Completano il profilo la capacità di relazionarsi con interlocutori differenti (interni ed esterni), facendo da ponte tra linguaggio legale e linguaggio tecnico, unita ad un approccio pragmatico, leadership trasversale, senso delle istituzioni e attitudine al servizio pubblico. Sede di lavoro: Milano Pacchetto retributivo previsto: tra 60 K e 70 K lordi annui circa, in funzione dell'esperienza e della seniority del candidato.