El nuevo control de ISO 27001 requiere que se documenten los principios de la ingeniera de seguridad bajo la forma de un procedimiento o norma y se define cmo la incorporacin de tcnicas de seguridad en todas las capas de arquitectura, negocio, datos, aplicaciones y tecnologa. Los principios se pueden incluir en la validacin de datos de entrada.