Como disse o bigownManiero, depende do seu conceito de segurança. Declarar a variável dentro de uma função impede que outros scriptsscripts leiam ou alterem seu valor. Porém, não impede que uma pessoa, munida de uma ferramenta de debuggingdebugging, consiga fazer essas operações.
Dependendo também do que você faz no restante do código, a variável pode acabar acessível, por culpa sua. Toda função declarada dentro do seu document.readydocument.ready
terá acesso à variável. Se uma dessas funções altera o valor, e essa função por algum motivo acabar exposta no escopo global, um código externo poderia invocá-la e, indiretamente, alterar o valor da variável.