ИБ специалисты бывают разных профилей, не только те, кто что-то взламывают или защищают... Плюсом является хороший базис навыков сисадмина или юриста (все зависит от области планируемой рабочей деятельности)
Думаю, что ИБ специалистам хорошо бы овладеть всеми уровнями, т.е:
1. Законодательно-правовым
2. Администрационным
3. Программно-техническим