Hallo,
Wenn du sagst, du willst "etwas in IT-Security machen", merkt man gleich, dass du noch nicht genau weißt, wo es hingehen soll. Das Feld ist nämlich so groß, dass einzelne Bereiche wie Risk Management oder Security Operations schon eine ganze Karriere füllen können. Bevor du dich da reinstürzt, solltest du erstmal checken, ob IT überhaupt dein Ding ist.
Fang am besten mit den Basics an: Programmieren, Netzwerke und Betriebssysteme. Such dir eine Sprache wie Python und mach ein paar kleine Projekte. Du musst kein Profi werden, aber du solltest verstehen, wie Code funktioniert. Es gibt hier auch kostenlose Tutorials auf Youtube oder ganze Schritt für Schritt Tutorials (w3schools,FreeCodeCamp etc.)
Für Netzwerke kannst du dich am CCNA orientieren. Das ist eine amerikanische Zertifizierung die viele Netzwerkadministratoren in den USA haben, die ungefähr vom Netzwerkwissen dem entspricht, was ein FiSi können muss. Man munkelt, dass die IHK sich aus dem CCNA ein paar Aufgaben für die Abschlussprüfungen abgekupfert hat. Nimm den Cisco Packet Tracer und bau dir ein virtuelles Netzwerk auf, dann siehst du, ob dir das Spaß macht. Lernvideos gibt es genug (Ich weiß es gibt eine ganze Bootcamp Reihe für den CCNA auf Youtube)
Und dann wär da noch Linux. Spiel einfach ein bisschen rum, setz dir nen Server auf und schau, ob du Bock hast, dich da reinzuhängen.
Wenn du dann immer noch Lust hast, kannst du gucken, ob dich IT-Security anzieht.
Die meisten Leute wollen eh nur in Security Operations, also entweder angreifen (Red Team) oder verteidigen (Blue Team). Dazu kommen dann noch Sachen wie Forensik oder Incident Response. Für den Einstieg sind Plattformen wie TryHackMe oder HackTheBox ideal. Die haben gute Kurse für Anfänger, und mit nem Abo kannst du sogar richtige Aufgaben an virtuellen Maschinen ausprobieren.
Fang einfach an, probier dich aus und schau, was dir gefällt