Una persona può svolgere più ruoli contemporaneamente?

Sì, è possibile che una persona ricopra sia il ruolo di responsabile e architetto della cybersecurity sia quello di asset sponsor. Tuttavia, nessuno di questi ruoli può svolgere anche la funzione di auditor. In questo caso, però, bisogna tenere presente che non si stanno seguendo le best practice.