Quali sono le responsabilità del datore di lavoro in materia di gestione della sicurezza informatica in un ambiente di lavoro ad alto rischio?