АЗ
Например: допуск к ИС можно сделать по ФИО. Но лучше по должности. Модель угроз можно делать на каждую ИС. Но лучше типизировать и делать на типы. Как то так. И много чего можно унифицировать для минимизации количества доков. Поэтому с наймом осторожнее.