Для начала разобраться что такое информационная безопасность, что в себя включает защита информации. Вы хотите разрабатывать фаерволы, защита веб. мобильных приложений, заниматься настройкой и мониторингом внутренних сетей или писать директивы кто и какими приложениями должен пользоваться на раб месте и как часто менять пароль, или вести учет кто и когда взял бумажный документ или его копию. Если только второе то OWASP top 10 вам хватит с головой, и можете дальше на джаве педалить формочки. Но а на большее к сожалению у вас кателок не варит, иначе бы вы такой вопрос тут не задавали.