Politicas de seguridad para organizaciones

Hola gente, hoy vengo con un pedido de ayuda. Hace no mucho que comencé a incursionar en el ámbito de la seguridad informática y de la información. Como todo novato, estoy aprendiendo día a día. Actualmente trabajo en una empresa y me gustaría poder formarme en lo que es seguridad empresarial, con esto me refiera a:

• Políticas de Back up, que tipos de backup hay y como implementarlos
• Políticas de seguridad a nivel usuario

Si no es mucha molestia me gustaría que me recomienden algunos cursos o lugares donde pueda leer sobre esto. Si bien estuve buscando por internet capaz tengan algún libro o algo para recomendarme!

Muchas gracias,