Quali sono le competenze di gestione del rischio che un datore di lavoro nel settore ferroviario dovrebbe possedere?