Quali sono i passaggi chiave per implementare un piano di gestione del rischio medio all'interno di un'azienda?