Привет. Если о России говорить, то у нас есть законодательные требования наличия образования по ИБ для трудоустройства на определенные должности. Например, чтобы организации осуществлять некоторую деятельность по направлению ИБ, ей необходимо получить лицензию. Одно из требований получения лицензии - наличие штатного трудоустроенного специалиста (или нескольких) с соответствующим образованием, согласно стандарту профессии. Некоторые стандарты предусматривают наличие только среднего специального образования, а некоторые наличие высшего образования + повышение квалификации или научную степень. Кроме того, существуют специальные перечни учебных заведений и специальностей, которые считаются при трудоустройстве. Поэтому может получиться так, что диплом об образовании по ИБ есть, но трудоустроится с ним нельзя )) Это все актуально для лицензируемых видов деятельности по ИБ. На эту тему неплохо написано в книжке "Карьера информационной безопасности" Константина Саматова.
Другой вопрос о качестве такого образования, зачастую это больше знания на расширение кругозора. Как правило после получения образования все приходится изучать самому вглубь, ну или параллельно с получением образования учить. На мой взгляд, чтобы прокачать именно практику, то лучше курсы codeby или углубленно учить самому. Идеальный вариант - наличие образования плюс курсы, направленные на прокачивание практики, плюс постоянная самостоятельная подготовка.
Повторюсь, что все написанное выше применимо к России. По Германии я смотрел бы по аналогии - как у них обстоят дела с лицензированием и какие требования прописаны в законодательстве. А лучше схема: образование + курсы + самоподготовка.