Det første prinsippet omhandler at ledende ledere aksepterer denne premissen, og det andre sikrer at CIO har organisatorisk legitimitet til å utføre sin rolle.
Ifølge det andre prinsippet må CIO være i stand til å utføre sin rolle.