ho suggerito global - che cmq si può usare, basta sapere cos'è ed a cosa serve - perchè dal codice mi è parso di intuire che fosse il comportamento atteso... forse viene da esperienza JavaScript? Cmq mi è parso che ci si aspettasse di poter usare $sec dentro la funzione perchè dichiarata nello scope soprastante... detto questo l'intero snippet può essere rivisto in meglio :)