Ну, вопрос содержит эту часть:
для вновь созданного исполняемого файла или каталога.
Вновь созданные исполняемые файлы и каталоги, вероятно, создаются с режимом 0777, поэтому они также получат необходимые разрешения на выполнение. Так что вопрос вроде поставлен правильно и umask 027 должен подойти.