Det første prinsippet omhandler at ledende ledere aksepterer denne premissen, og det andre sikrer at CIO har organisatorisk legitimitet til å utføre sin rolle.
Det er bare viktig at toppledelsen aksepterer prinsippet.