Во-первых чем хотите заниматься?
Принципиальные направления:
1. Бумажная ИБ (сюда же методологию, ISO и т.д.)
2. Сетевая ИБ (ответвление цисок всяких)
3. ИБ-менеджмент (ИБшник обычкновенный)
Все направления имеют право на жизнь, могут перетекать одно в другое. Единственное что - для п.1 нужно "500 часов обучения", а оно не будет бесплатным. Хотя не всегда.