Bernd Kamlah — seit über 20 Jahren an Ihrer Seite

Diplom-Volkswirt, IT-Sicherheitsbeauftragter (Bundeswehr), Datenschutzbeauftragter (DESA), Certified Information Security Manager (ISACA), Gründer von ReviSEC und seit 2004 freiberuflich unabhängiger Berater für IT-Revision, IT-Sicherheitsmanagement und Datenschutz in Norddeutschland.

Warum ich mich diesem Thema verschrieben habe

Mein Weg zur IT-Sicherheit begann nicht im Büro, sondern bei der Bundeswehr.

Mitte der 1990er Jahre war ich Offizier auf Zeit. Dort habe ich gelernt, Informationstechnik und komplexe Themen klar zu strukturieren – in einem Umfeld, das sich ständig verändert.

Wichtige Stationen

Ausbildung zum Truppenfernmelder, Einsatz in einem Heeresflugabwehrregiment und Laufbahnwechsel
Qualifizierung zum IT-Sicherheitsbeauftragten
Leitung einer Stabsabteilung: IT- und IT-Sicherheitskonzepte nach BSI-Grundschutz
Studium der Volkswirtschaftslehre an der Universität der Bundeswehr in Hamburg

Vom Blick über den Tellerrand zur Beratung

Diese Zeit hat meinen Blick für Strukturen, Risiken und Zusammenhänge geschärft. Und sie hat mich gelehrt, über den Tellerrand zu schauen.

Genau das führte mich nach der Bundeswehr zur IT-Revision und IT-Sicherheitsberatung – lange bevor IT-Sicherheit und Datenschutz in aller Munde waren. Zunächst arbeitete ich bei einer Wirtschaftsprüfungs- und Revisionsgesellschaft. 2004 habe ich dann ReviSEC gegründet.

Seitdem begleite ich Unternehmen jeder Größe und Branche bei Themen, die vielen abstrakt und belastend erscheinen. Mein Ziel: dass sie das am Ende nicht mehr sind.

Timeline

Mein Werdegang: Fundiert. Praxiserprobt. Souverän.

Das wirtschaftliche Fundament

Mein Weg in die Unternehmensberatung begann mit einer konsequenten wirtschaftlichen Ausrichtung: Auf den praxisnahen, kaufmännischen Kern der Handelsschule folgte das Wirtschaftsgymnasium. Hier wurde das theoretische und strategische Fundament in BWL, VWL und Controlling gelegt, das mein analytisches Denken bis heute prägt.

Führung und IT-Sicherheit in der Praxis

Als Offizier auf Zeit bei der Bundeswehr wurde aus Theorie gelebte Verantwortung. Neben der klassischen Führungs- und Managementausbildung legte die Spezialisierung zum IT-Sicherheitsbeauftragten das Fundament für meine heutige Arbeit. In meiner späteren Rolle als Stabsabteilungsleiter im IT-Bereich habe ich komplexe IT-Infrastrukturen strategisch gesteuert und abgesichert – Erfahrungen in der Krisenfestigkeit und Strukturierung, von denen meine Kunden heute beim Aufbau von ISMS-Strukturen direkt profitieren.

Methodische Exzellenz und Branchen-Expertise

Der Schritt in die professionelle Beratung und Prüfung folgte bei einer renommierten Wirtschaftsprüfungsgesellschaft. Als IT-Revisor und Senior IT-Security Consultant habe ich über 40 Mandanten eigenständig betreut. Diese intensive Zeit hat meinen Blick für regulatorische Präzision, tiefgehende Risikoanalysen und maßgeschneiderte Sicherheitskonzepte geschärft – branchenübergreifend, pragmatisch und auf Augenhöhe mit dem Management.

Unternehmerische Kontinuität und Spitzen-Compliance: ReviSEC

Im Jahr 2004 folgte der konsequente Schritt in die Unabhängigkeit mit der Gründung meines Beratungsbüros ReviSEC. Als freiberuflicher Diplom-Volkswirt erweiterte ich mein Profil gezielt durch die Qualifizierungen zum Datenschutzbeauftragten und zum international anerkannten Certified Information Security Manager (CISM).

Seit über zwei Jahrzehnten begleite ich Unternehmen als externer Datenschutzbeauftragter und IT-Sicherheitsmanager. Das Spektrum reicht dabei von anspruchsvollen Mandaten als Konzerndatenschutzbeauftragter in der Teilsparte Defense im Schiffbau über hochregulierte Akteure der Rüstungsindustrie bis hin zur spezialisierten Betreuung von Auftragsverarbeitern im Dienstleistungsbereich. Für diese Dienstleister sichere ich die datenschutzrechtliche Markt- und Wettbewerbsfähigkeit im B2B-Umfeld ab.

Aktuelle Schwerpunkte in der Praxis

Meine tägliche Arbeit bewegt sich am Puls der aktuellen Bedrohungs- und Regulierungslage. So begleite ich derzeit intensiv Zulieferer bei der Umsetzung der neuen NIS-2-Anforderungen sowie bei der Einführung von Informationssicherheitsmanagementsystemen (ISMS) im hochsensiblen VS-IT-Umfeld (unter Einsatz zertifizierter SINA-Komponenten). Für meine Mandanten bedeutet das: Beratung auf höchstem Sicherheitsniveau, die nicht nur compliance-konform ist, sondern wirtschaftliche Weitsicht, technologische Spitzen-Expertise und absolute Diskretion vereint.

Was Sie von einer Zusammenarbeit mit mir erwarten können

Pragmatisch statt theoretisch

Ich erkläre Sachverhalte verständlich und schlage Maßnahmen vor, die zu Ihrem Unternehmen passen.

Persönlich statt anonym

Sie haben mit mir persönlich zu tun, von der ersten Anfrage bis zur laufenden Betreuung.

Unabhängig und verlässlich

Meine Empfehlungen beachten relevante Normen und Standards und orientieren sich ausschließlich an Ihrem tatsächlichen Bedarf.

Flexibel statt starr

Ob dauerhaftes Mandat, temporäre Projektunterstützung oder eine verlässliche Urlaubsvertretung – Sie buchen mich genau im gewünschten Umfang und ohne lange Vertragslaufzeiten.

Transparent statt unvorhersehbar

Faire Stundensätze und vereinbarte Beratungszeitkontingente garantieren Ihnen volle Budgetkontrolle – verlässlich, transparent und ganz ohne finanzielle Überraschungen.