Ha IT Security területen szeretnék specializálódni, akkor hogyan lenne érdemes elindulni ezen az úton?

Jelenleg szoftverfejlesztőként dolgozok (junior, 1+ év munkatapasztalat), viszont nagyon érdekel az IT security is, de még nagyon kevés a tudásom ezzel kapcsolatban.

Leginkább arra lennék kíváncsi, hogy vannak és ha igen, akkor melyikek azok az ISO standard-ek, amiket elvárnak ezen a területen? Milyen képzést lenne érdemes elvégezni, hogy pályakezdőként / juniorként tudjak elkezdeni dolgozni ezen a területen?

Esetleg megérné valamilyen témába vágó msc-re jelentkezni vagy egy msc-nek nincsen akkora jelentősége? (proginfó bsc diplomám van jelenleg.)