Como disse o bigown, depende do seu conceito de segurança. Declarar a variável dentro de uma função impede que outros scripts leiam ou alterem seu valor. Porém, não impede que uma pessoa, munida de uma ferramenta de debugging, consiga fazer essas operações.
Dependendo também do que você faz no restante do código, a variável pode acabar acessível, por culpa sua. Toda função declarada dentro do seu document.ready terá acesso à variável. Se uma dessas funções altera o valor, e essa função por algum motivo acabar exposta no escopo global, um código externo poderia invocá-la e, indiretamente, alterar o valor da variável.