В маленьких банках, один безопасник, это достаточно распространенное явление.
Берут его, в первую очередь, для бумажной работы. Т.к. формальных требований от ЦБ достаточно много, а с деньгами у небольших банков, как правило туго, и вся реальная работа с СЗИ традиционно на ИТ. Т.е. по маленьким банкам не стоит судить по реальному уровню ИБ. И, практически, в любом случае, он гораздо выше других коммерческих структур схожего размера