Ilk ilke , üst düzey yönetici yönetimi tarafından bu öncül kabul ' , ikincisi ise cio ' in , kendi görevini yerine getirmek için organizasyon meşruiyet sahip olduğunu sağlar .
Ikinci ilke ' ye göre , cio ' nin onun ya da rolünü idam etmesi gerekir .