Quali sono le competenze chiave che un datore di rischio specifico deve possedere per garantire la sicurezza nell'ambiente virtuale?