А кто должен заниматься разработкой МУ? Уборщица? И если сложно для проектировщика, то извините
.. Тут вакансии как не посмотришь, проектировщики это чуть ли не гуру...
Если в данном случае уборщица бизнес пользователь и заказчик, то да, лучше нее никто не знает угроз для своей системы. ИБ в данном случае как консультант для оптимального и безошибочного построения. Во всяком случае Майкрософт надеется, что му будет строить именно обладатель информации и разработчики продукта, после обучения.