La norma ISO/CEI 27009 ha sido actualizada para permitir que las empresas de todos los sectores protejan en mayor medida su información y la de sus clientes y usuarios.

Así, la ISO/CEI 27009 permite a los usuarios crear normas específicas para el sector que apoyen un dominio, un área de aplicación o un mercado concretos.

En ella se incluyen apartados relacionados con interpretación de requisitos de otras normas relacionadas o controles adicionales, entre otros.