Quali sono i passaggi fondamentali per implementare un piano di gestione del rischio basso?