с чем я соглашусь - сотрудник должен заниматься бизнес-задачами, а не заниматься фигней - это раз
два - лучше, когда конкретной задачей занимаются те люди, которые обладают знаниями по этой теме
И мы плавно переходим к вопросу, зачем безопасность нужна бизнесу вообще? За доступность отвечает традиционно ИТ. Конфиденциальность, целостность и неотказуемость в 90% бизнесу побоку, пока не случилось, а у 99% не случалось, ошибка выжившего.