Quali sono i passaggi necessari per pianificare e implementare un sistema efficace di gestione dei rischi alti?