Valt een CHRO onder de certificaatverplichting van de Cyberbeveiligingswet?

Met de komst van de Cyberbeveiligingswet moeten alle bestuursleden van essentiële entiteiten, zoals gemeenten en banken, een certificaat behalen dat bewijst dat ze een cybertraining hebben gevolgd. Hoe zit dat precies?