Quali sono i passaggi fondamentali per implementare un programma di formazione sulla sicurezza legato al software?