Първият принцип се отнася до приемането на тази предпоставка от висшето изпълнително ръководство, а вторият гарантира, че CIO има организационната легитимност да изпълнява своята роля.
Според втория принцип ИТ директорът трябва да може да изпълнява своята роля.