всё правильно. на уровне менеджера должен быть короткий документ, на уровне конечного исполнителя, который потом "работает" с юристами, кадровиками, правоохранителями нужен "бумажный пресс", чтобы закрыть все дыры
о каких мечтах речь? Я понимаю если было бы написано "Пишет модель угроз по всем метрекам регуляторов", но "мечтает" это чистый бред. Согласовать МУ не такая уж и проблема