يتناول المبدأ الأول قبول الإدارة التنفيذية العليا لهذه الفرضية ، والثاني يضمن أن CIO لديه الشرعية التنظيمية لتنفيذ دوره أو دورها.
وفقًا للمبدأ الثاني، يجب أن يكون مدير تكنولوجيا المعلومات قادرًا على أداء دوره.