Регулярная проверка доступов

Доступы нужно пересматривать после смены роли, завершения проекта или ухода сотрудника, а не только при инциденте.