会社によってセキュリティーインシデントの対応方法は、様々と思われますので、正解は無い質問と思います。
まずは、会社のセキュリティーに関する規定があるでしょうから、その規定に則した対応を取れば良いのではないでしょか。
規定がなけば、会社のCIOやCSOまたは、それに該当すると思われる役職の方に、marotabiさんより報告を上げ指示を仰げば良いと思います。その際に、今回のインシデントによる会社への影響や心配、不安を、自分の思うところで構わないので、伝えるべきと思います。

私だったら「安心してください」と言われるほうが「そんなに簡単に言い切るとはスキルが不足しているのではないか」と返って不安になります。

これを機会に「御社ではどのようなセキュリティ対策を取られているのか教えてください」と言っておしえてもらいましょう。
その回答によっては
「なにもやっていないのではダメじゃないですか」　から
「そこまでやられていての事であれば仕方ありませんね」までの
いろいろな追求ができるでしょう。
どのようなデータが漏れたのか（何が漏れたかがわからなくても　どのデータが入っていたか　はわかるのですから　本当に「貴社の情報はない」のかどうかは確認しておいたほうがいいでしょう。
ただし　あまり深い追求はしないことです。　「わかった範囲ではこうでした」というところで納得しておくこと。（時々いるのですよ「それじゃ、わからない範囲に何があったかわからないじゃないか」と言う人。）