CYS - Compliance Manager - TP

Leonardo SpA è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.

All’interno dell’Area Cyber & Security Solutions, stiamo ricercando un/a AI Act Compliance Manager per la nostra sede di Genova o Roma Laurentina.

La risorsa opererà nell’ambito del progetto divisionale di adeguamento all’Artificial Intelligence Act, assicurando il raccordo con la governance centrale di Corporate e il coordinamento delle funzioni e delle risorse della divisione coinvolte nell’iniziativa.

La risorsa avrà la responsabilità di pianificare, coordinare e monitorare l’attuazione del programma di compliance AI Act della Divisione, traducendo gli indirizzi della governance Corporate in un piano operativo divisionale. Guiderà l’Integrated Project Team (IPT) multidisciplinare, garantendo l’assegnazione delle responsabilità, il presidio delle dipendenze, la gestione dei rischi e il conseguimento delle milestone e dei deliverable previsti a piano.

La persona si occuperà delle seguenti attività:

• Operare come punto di riferimento della Divisione nei confronti della governance centrale di Corporate per le iniziative di adeguamento all’AI Act;
• Recepire indirizzi, policy, framework e metodologie Corporate, coordinandone l’applicazione nel contesto organizzativo, tecnologico e di prodotto della Divisione;
• Definire e mantenere il piano di lavoro divisionale, articolando perimetro, workstream, attività, milestone, deliverable, responsabilità, dipendenze e criteri di completamento;
• Costituire, coordinare e guidare l’Integrated Project Team (IPT), assicurando il coinvolgimento delle competenze divisionali necessarie;
• Assegnare e monitorare le azioni, verificare lo stato di avanzamento e garantire l’attuazione del piano, attivando le opportune escalation in presenza di scostamenti o criticità;
• Coordinare il censimento degli asset, dei prodotti, dei sistemi e dei dimostratori tecnologici / prototipi che incorporano componenti di Intelligenza Artificiale o modelli GPAI;
• Coordinare le attività di identificazione del perimetro normativo, classificazione dei sistemi AI e definizione del ruolo assunto dall’organizzazione nei diversi casi d’uso;
• Assicurare la predisposizione dei Compliance Plan AI Act, con l’identificazione degli obblighi applicabili, delle evidenze richieste, degli owner e dei percorsi di verifica della conformità;
• Monitorare l’implementazione dei controlli e la produzione della documentazione e delle evidenze di compliance da parte delle funzioni responsabili;
• Coordinare le attività necessarie alla verifica e valutazione della conformità, nonché al mantenimento della compliance durante l’intero ciclo di vita dei prodotti e dei sistemi AI;
• Gestire rischi, issue, dipendenze e change request del programma, assicurandone la tracciabilità e promuovendo le necessarie azioni correttive;
• Predisporre dashboard, SAL, report di avanzamento e materiali decisionali per la governance Corporate e il management divisionale;
• Favorire l’integrazione dei requisiti AI Act nel ciclo di vita del prodotto (processi di ricerca, sviluppo, gestione, commercializzazione, monitoraggio e dismissione dei prodotti);
• Promuovere la diffusione di metodi, strumenti e prassi operative comuni, contribuendo alla crescita della cultura della compliance e della governance responsabile dell’AI all’interno della Divisione.

Laurea magistrale in discipline STEM o percorsi equivalenti; è preferibile una formazione integrativa in Project/Program Management, Risk Management, Compliance, Artificial Intelligence o Digital Governance.

• Esperienza nella gestione di programmi o progetti complessi e trasversali, preferibilmente in contesti industriali, tecnologici o regolamentati;
• Conoscenza dei principi fondamentali dell’AI Act e dei principali temi di AI governance, risk management e compliance dei sistemi di Intelligenza Artificiale;
• Capacità di tradurre requisiti normativi e indirizzi di governance in piani operativi, work package, deliverable, responsabilità ed evidenze verificabili;
• Conoscenza delle metodologie e degli strumenti di Project e Program Management, inclusi pianificazione, monitoraggio, gestione rischi, issue, dipendenze e reporting;
• Comprensione del ciclo di vita di prodotti e sistemi software e, preferibilmente, dei sistemi basati su AI e Machine Learning;
• Esperienza nel coordinamento di team multidisciplinari e nella gestione di stakeholder appartenenti a funzioni tecniche, legali, di compliance e di business;
• Capacità di predisporre modelli di governance, matrici RACI, piani di compliance, dashboard e documentazione per il management;
• Costituiscono titolo preferenziale certificazioni di Project Management, Risk Management, Compliance, ISO/IEC 42001 o ambiti affini.

• Leadership trasversale e capacità di guidare team senza dipendenza gerarchica diretta;
• Capacità di pianificazione, organizzazione e presidio dell’esecuzione;
• Orientamento al risultato, al rispetto delle scadenze e alla qualità dei deliverable;
• Capacità di analisi, problem solving e gestione strutturata delle priorità;
• Autorevolezza relazionale e capacità di mediazione tra stakeholder con esigenze differenti;
• Comunicazione efficace e capacità di sintesi verso interlocutori tecnici, legali e manageriali;
• Proattività, autonomia e attitudine al miglioramento continuo;
• Approccio rigoroso, collaborativo e orientato alla responsabilizzazione degli owner.

• Buona conoscenza della lingua inglese, scritta e parlata (B2 o superiore).

• Ottima conoscenza del pacchetto Microsoft Office, con particolare riferimento a PowerPoint ed Excel;
• Buona conoscenza di strumenti di pianificazione, collaborazione, gestione documentale e reporting;
• Gradita familiarità con strumenti di workflow, dashboarding, gestione requisiti e tracciamento delle azioni.

Altro (es. Disponibilità a trasferte, Certificazioni specifiche…):

disponibilità a trasferte saltuarie, sulla base delle esigenze di progetto.