Quali sono i passaggi per sviluppare un piano d'azione per affrontare il rischio medio dopo aver completato il corso di aggiornamento?