Pravnik u cybersecurityju

Pozdrav ekipa,

Nalazim se na karijernom raskrižju i tražim savjet od ekipe iz industrije. Diplomirani sam pravnik (34 god.), trenutno u javnoj upravi, ali nakon 5 godina rada u struci došlo je do ozbiljnog zasićenja.
Ne želim baciti diplomu u vjetar, već je iskoristiti za prelazak u GRC (Governance, Risk, Compliance) sektor unutar cybersecurityja. Fokus mi je na NIS2 direktivi i ISO 27001 standardu, jer smatram da se tu pravno znanje i tehnologija najbolje spajaju.

Što sam poduzeo do sada:

Prijavio sam se za CompTIA Security+ (preko vaučera u Algebri) kako bih pohvatao tehničke osnove (mreže, prijetnje, enkripcija) i mogao ravnopravno razgovarati s inženjerima.
Imam nešto prethodnog iskustva u monitoringu digitalnih prava (suradnja s BIRN-om na analizi digitalnih povreda) i završen tečaj web dizajna od ranije, tako da mi IT workflow nije skroz stran.

Plan: Cilj mi je u idućih godinu dana steći bazu i zaposliti se, a dugoročno razmatram selidbu (vjerojatno Berlin).

Zanimaju me vaša iskustva:

Ima li ovdje pravnika koji su napravili sličan skok? Koji su vam bili prvi "pravi" poslovi u IT-u?
Osim Security+, što smatrate ključnim za Junior GRC poziciju (je li ISO 27001 Lead Auditor obavezan odmah ili to rješava poslodavac)? Ili vam na pamet pada neki treci certifikat koji bi trebalo poloziti? Ukratko, koji je bio vaš put…

Kakva je dinamika rada? Je li to samo "birokracija na steroidima" ili ima stvarne analitike i rješavanja incidenata?

Kakve su trenutno početne plaće za ovaj profil (Junior GRC / Compliance Analyst)?

Osjećate li se ispunjeno i zadovoljno na poslu?

Hvala na svakom savjetu!