「絶対大丈夫」と言うセキュリティ担当者は

＝組織上、もっとも脆弱な部分である。

人が関わるものに「絶対」は無いという原則を理解していないので。

機械は必ず壊れるもの。
技術には必ずバグがあるもの。
どんなに知識があっても騙されるもの。

絶対、は無いことを前提に、発生後の被害をどれだけ防げるか？が重要。