ユーザー企業内でもシステム系部門の肩身狭いからな
大概｢え、こんな金掛かるの！？｣は皆、言われた事あるはず

システム系セキュリティとかはもっと酷くて、コンサルとか入れて上層部決めた方針をそこら辺の適当なSEに｢具体的な事は適当にやっておいて｣で終わる
勿論、金が掛かる改善はほぼ許可されないから現場で何とか考えて。とか平気で言う(セキュリティ未経験のSEに対して)