Come si pianifica e si implementa un piano di gestione del rischio alto?