Quali sono i passaggi chiave per sviluppare e implementare un piano d'azione per la gestione del rischio medio?