Quali sono le competenze e le qualifiche necessarie per un datore medio che si occupa della gestione del rischio?