Quali sono i passaggi per implementare un sistema di gestione della sicurezza efficace in aziende con rischio alto?