Csak hogy értsd:
Ha biztonsági incidens történt egy ekkora projeknél és
- műszaki (üzemeltetési) hiba (nem patchelték az OS-t, lyukas volt a tűzfal, ezer éves volt a PHP) történt -> műszaki igazgató
- biztonsági tervezési, szervezési -> biztonsági igazgató
Tök más hatáskör. Annak leszabályozása, hogy a projektvezető hozzáférhet-e és mihez, semmi köze a műszaki igazgatónak és osztályának. Ő azt valósítja (implementálja) meg, amit a biztonsági vezető meghatározott.