El primer principio aborda la aceptación de esta premisa por parte de la alta dirección ejecutiva, y el segundo garantiza que el CIO tenga la legitimidad organizacional para ejecutar su función.
Según el segundo principio, el CIO debe ser capaz de ejecutar su función.