Solche "Bring your own Device" Programme gibt es in etlichen Firmen. Eine Lösung wie Microsoft Intunes trennt auf den Phone einen Firmenbereich und Privatbereich undurchlässig voneinander.
Das hier ist eine dumme Situation. Samsung tönt immer, das mit Samsung Knox eine tolle Sicherheit gegeben ist. Und schafft es gleichzeitig nicht, bis Monatsende einen Security Update rauszuschieben. So ein patch ist in aller Regel funktionsneutral, das Verhalten aller Funktionen bleibt gleich, da meist nur Nachlässigkeiten in Datenprüfungen u. ä. beseitigt werden. Als eigenes Updatepack kann das meist unabhängig rausgeschoben werden. Danach gibt es etwas Aufwand, den Stand in das fast fertige nächste Funktionsupdate hinzuzufügen.
Als Lehre könnte man ziehen, sich nicht das neueste Modell zum Verkaufsstart zu holen. Aber es kam ja auch schon abseits davon vor, dass die Sec Updates spät rausgingen. Bei älteren Modellen rutscht man auch wieder nach hinten.