Rekursiv Rechte und Inhalt verteilen

Hallo zusammen,

ich habe bei einem Projekt ein Problem und bisher nicht die passende Lösung gefunden, da vermutlich mehrerer Module notwendig sind um die Anforderungen zu erfüllen.

Die Anforderung:
Auf der Webseite gibt es mehrere Menüs für verschiedenen Abteilungen. Nun gibt es für jede Abteilung einen Abteilungsleiter der Inhalte beliebig verwalten kann(hier soll er auch Untermenüs erstellen können etc. )
Die Inhalte der anderen Abteilungen soll er aber nicht editieren dürfen.
Da innerhalb der Abteilungen noch Mitarbeiter sind, sollen die Abteilungsleiter noch die Möglichkeit haben Ihre Rechte an einzelne Mitarbeiter weiterzugeben(Das heißt eine eingeschränkte Rechteverwaltung wo sie nur die eigenen Rechte weitergeben können).

Optional:
Super wäre es wenn man die Mitarbeiter dann noch mehreren Abteilungen zuordnen kann, dieser also die Rechte von zwei Abteilungsleitern zugeordnet bekommt (Darf beispielsweise in Abteilung A Beiträge erstellen und editieren und in Abteilung B nur editieren).

Um den Inhalt auf bestimmte Rollen festzulegen habe ich z.B. das Content Access Modul ausprobiert. Das kann ich dann zwar so einstellen, das ich Schreibrechte auf bestimmte Rollen beschränke, wenn dann aber der Abteilungsleiter die Rechte an die Mitarbeiter delegieren sollte hat er die Möglichkeit auch die rechte der anderen Abteilungen zu vergeben.

Vielleicht hat hier ja jemand einen guten Vorschlag wie sich das Problem lösen lässt.
Danke schon mal!