ATM – Azienda Trasporti Milanesi è una società per azioni di proprietà del Comune di Milano con oltre 10.000 dipendenti, che progetta, gestisce e promuove il sistema di mobilità integrata e sostenibile del capoluogo lombardo e di 96 Comuni della città metropolitana. Pilastro strategico del trasporto pubblico locale e tra i principali operatori del settore a livello europeo, ATM serve un bacino di oltre 3,2 milioni di abitanti garantendo un network interconnesso di metropolitane, tram, bus e filobus. Con un forte orientamento alla transizione ecologica e all'innovazione tecnologica, il Gruppo persegue l'eccellenza operativa, l'inclusione sociale e lo sviluppo del territorio, ponendo l'accessibilità e la sicurezza al centro della propria missione istituzionale. 

L’azienda è soggetta a un quadro regolatorio esigente (normativa sui servizi essenziali e sulla cybersicurezza, appalti pubblici, protezione dei dati personali, e regolazione dell'intelligenza artificiale) e ha avviato una strategia pluriennale sui dati e sull'intelligenza artificiale, il cui perno è una piattaforma di AI agentica: agenti software in grado di svolgere compiti operativi e di interagire con i sistemi aziendali, con i dipendenti e con i clienti.

Per la loro Direzione Sistemi Informativi e Telecomunicazioni, siamo stati incaricati di ricercare il/la

Data & AI Governance Office Manager

Main responsibilities

Operando in staff al CIO di Gruppo, avrà l’obiettivo di favorire il dialogo e le sinergie tra la compliance normativa, la gestione dei dati aziendali e l'esercizio delle piattaforme AI, traducendo obblighi di legge e scelte di rischio dell'azienda in regole, processi e controlli concretamente applicabili e garantendo che dati e AI siano usati in modo lecito, controllato e economicamente sostenibile.

Responsabilità chiave:

1.Supporto alla compliance su GDPR e AI Act

• Coordina tutte le attività della Direzione Sistemi Informativi e Telecomunicazioni a supporto della funzione Compliance della Direzione Affari Legali e Societari e del DPO;
• Coordina la componente tecnica degli adempimenti GDPR;
• Segue l’evoluzione normativa (calendario applicativo dell'AI Act, linee guida europee, Legge 132/2025, Data Act) e ne traduce gli impatti in requisiti;
• Promuove l'alfabetizzazione sull'AI.

2. Governo dell’accesso ai dati aziendali strategici

• Definisce e gestisce il modello di governo dei dati aziendali strategici (esercizio, clienti e bigliettazione, manutenzione, personale, economico-finanziari);
• Governa le richieste di accesso ai dati da parte di funzioni interne, progetti, fornitori ed enti esterni, bilanciando valorizzazione del dato, riservatezza, sicurezza e vincoli contrattuali;
• Presidia il catalogo dei dati, la tracciabilità della loro origine e gli indicatori di qualità;
• Assicura che gli agenti AI accedano ai dati con gli stessi criteri e controlli applicati alle persone.

3.Governo del rischio operativo della piattaforma AI agentica

• Progetta e gestisce, insieme all'AI Lab e a IT Technology & Operations, il modello di governo della piattaforma agentica: criteri per la messa in produzione di un agente, livelli di autonomia consentiti, punti di controllo umano, monitoraggio del comportamento, gestione degli incidenti e degli errori;
• Definisce la mappa dei rischi operativi specifici dell'AI e i relativi controlli; 
• Contribuisce alle valutazioni dei fornitori di modelli e servizi AI e al relativo percorso di acquisto pubblico.

Candidate profile

• Laurea in Ingegneria, Informatica, Giurisprudenza o Economia; sarà particolarmente apprezzato un percorso che combini competenze tecniche e giuridiche;
• Circa 5-8 anni di esperienza, di cui almeno 2 in ruoli di responsabilità su data governance, privacy, gestione del rischio tecnologico o compliance digitale, maturata presso organizzazioni complesse e regolate (Trasporti, Utility, Energia, Telecomunicazioni, Infrastrutture, Sanità, oppure Banche e Assicurazioni);
• Familiarità diretta con progetti di AI generativa o agentica e conoscenza approfondita di GDPR e AI Act, Data Act e NIS2;
• Esperienza concreta di messa a terra di un modello di governance e gestione progetti con vari stakeholder;
• Comprensione tecnica sufficiente a dialogare alla pari con architetti e ingegneri su piattaforme dati, modelli linguistici, agenti, gestione delle identità e degli accessi;
•  Buon inglese.

Completano il profilo la capacità di relazionarsi con interlocutori differenti (interni ed esterni), facendo da ponte tra linguaggio legale e linguaggio tecnico, unita ad un approccio pragmatico, leadership trasversale, senso delle istituzioni e attitudine al servizio pubblico.

Location

Milano

Compensation Package

Pacchetto retributivo compreso tra 60K e 70K lordi annui circa,  da definire in funzione dell’esperienza e della seniority del candidato

---