Корректно: заведующая.
Запятая не нужна.
В каждом из этих случаев мы имеем дело с приложениями, первое из которых называет должность, профессию, второе — звание. Эти приложения характеризуют лицо с разных сторон и потому не однородны (см. параграф 42 полного академического справочника «Правила русской орфографии и пунктуации» под ред. В. В. Лопатина): Об этом рассказал доцент кафедры всеобщей истории МГУ кандидат исторических наук Александр Иванов. Нас обучал тренер по лёгкой атлетике мастер спорта Иван Петров.
Запятая нужна, потому что нужно закрыть ряд обособленных приложений.
Оба варианта правильны. Выбирать Вам.
При выборе формы единственного или множественного числа сказуемого в прошедшем времени при подлежащем кто в придаточном предложении нужно принимать во внимание несколько факторов. Приведем рекомендации из книги Ю. А. Бельчикова «Практическая стилистика современного русского языка» (М., 2012).
Если подлежащее придаточного предложения выражено относительным местоимением кто, глагольное сказуемое при нем в прошедшем времени обычно ставится в единственном числе мужского рода,
напр.: Все, кто еще не потерял головы, были против; Те, кто раньше учился в училищах, стали классными специалистами.
Глагол-сказуемое в придаточном предложении ставится в прошедшем времени в форме множественного числа в следующих случаях:
а) когда подлежащее главного предложения выражено субстантивированным прилагательным во множественном числе,
напр.: Первые, кто записались в кружок, уже начали заниматься; Последние, кто ушли, заперли двери клуба;
б) при «обратном согласовании»: когда в именной части составного сказуемого придаточного предложения, начинающегося с местоимения кто, существительное стоит во множественном числе,
напр.: В студенческих аудиториях сидят те, кто лет десять назад были школярами;
в) если необходимо подчеркнуть, что производителеий действия было много или несколько (при этом должно быть соблюдено формальное условие: в главном предложении слово, соотносительное с местоимением кто, должно стоять во множественном числе),
напр.: Все, кто знали Петьку, знали его брата; Слава досталась всем, кто танцевали в премьере «Спартака» (В. Вульф, «Мой серебряный шар», РТР, 25.01.2005).
Если не подчеркивается, что производителей действия было несколько, возможно употребление сказуемого в единственном числе,
напр.: Все, кто помнил в деталях события тех дней, умерли.