det første prinsippet omhandler at ledende ledere aksepterer denne premissen, og det andre sikrer at cio har organisatorisk legitimitet til å utføre sin rolle
ifølge det andre prinsippet må cio være i stand til å utføre sin rolle
det er bare viktig at toppledelsen aksepterer prinsippet