Я бы сказал бы, что безопасники безопасникам рознь. Направлений много, почти как в ИТ. Можно специализироваться и на видео наблюдении, технических каналах утечки информации, оформление работы по законам (например о персональных данных), построение безопасной сети и противодействие вторжениям, расследование инцидентов (техническая и людская сторона), аудит персонала, конкурентная разведка, длинные связи со структурами и многое другие. Каждой организации нужно свои направления и все их охватить не реально. Выбирайте что Вам выгоднее или ближе.
Если вопрос звучит «как развиваться в конкретном направлении», то укажите в вопросе направление. Хотя, наверное, если укажите, то ответ будет очевиден.