Чтобы был опыт и знания - лучше пойти работать. Знания, полученные на практике, ценятся куда больше. Надеюсь, я не открыл Америку))
Но в любом случае, сначала определись в какую сторону хочешь развиваться. В ИБ очень много направлений - криптография, аттестация, техническая защита, сис админство, управленческая часть и т.д. Когда определишься - уже начинай учить и искать работу. Честно говоря, ее мало. В Питере и Мск много, в остальных городах мало. Поэтому начинай с малого, лишь бы был наставник.
Если конкретно с сетевым администрированием связанное что-нибудь хочешь - изучай программные и аппаратные СЗИ, как что настраивается, как работает, что хуже что лучше. По памяти - DLP системы, антивирусы, SIEM системы, ЭЦП, СКЗИ.

P.S. пока писал ответ - вспомнил про статейку на хабре - https://habrahabr.ru/post/344002/
Здесь перечислены основные категории продуктов и сами продукты. Всё это как раз устанавливает и настраивает сисадмин ИБ (честно, не знаю как должность называется, не работал).

В целом - политика конфиденциальности, пользовательское соглашение. Остальное зависит от специфики вашего сервиса. Что в них должно быть - dryclean.ru/agreement довольно неплохие примеры. Проще всего посмотреть что есть у ваших конкурентов и скопировать, поменяв все называния на свое юр лицо. Если же хотите на 99% обезопасится - идите к юристам, они специально под вас все пропишут.

Вы в России находитесь?)
Если да, то не слишком сложно. В ООО участником вполне может быть гражданин другой страны, и по идее нужны те же документы, что и для резидента России. На практике не сталкивался, наверняка возможны проволочки. И нужно будет личное присутствие человека, что может создать вам некоторые проблемы)
Лучше всего будет обратиться к юристам, они все сделают за вас. Регистрация ООО в среднем стоит 2-3 тысячи, это немного.

Насчет защиты собственных наработок все гораздо сложнее. Теоретически, у вас есть все права на эти наработки с момента их создания. Практически, если ваш партнер их использует без вашего ведома - устанете судиться. Простой вариант - отправить копии заказным письмом самому себе и не забирать до возникновения проблем. Или положить в ячейку в банке, предварительно заверив у нотариуса, естественно с датой заверения.

По деловому - менеджер по работе с соц сетями. По простому - SMMщик