Если вы всерьез рассматриваете карьеру безопасника в РФ, то вам, ну просто никак, не обойдти "бумажную безопасность". Поэтому начать надо с основ. На
https://www.coursera.org/ есть бесплатный курс "Методы и средства защиты информации" от ВШЭ.
На
https://www.intuit.ru/ есть несколько курсов, но они немного устаревшие в плане законов. Я занимался на "Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну". Как обычно, занятия бесплатные, за бумажку - в кассу.
Это именно что база.