Scytale ist eine Plattform für Compliance-Automatisierung (GRC), die Organisationen hilft, Standards wie SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS, ISO 42001, SOX ITGC und CMMC fortlaufend zu erfüllen. Zu den Modulen gehören das Management von Drittanbieterrisiken, Sicherheitsfragebögen, Zugriffsüberprüfungen, ein Trust Center und Auditmanagement. Außerdem bietet Scytale GRC-Expertenleistungen und Penetrationstests an. Das Produkt wird als Cloud-Dienst bereitgestellt und richtet sich an Unternehmen, die Audits und Zertifizierungen vorbereiten.
Scytale sitzt in Tel Aviv, Israel; die Website nennt Büros in New York, Tel Aviv, Prag, Lissabon, Johannesburg und Kapstadt. Die Datenschutzerklärung nennt Scytale AI, Inc. und gibt keinen Speicherort für Daten an. Daten können laut Erklärung in andere Länder übermittelt werden, ohne dass die eingesetzten Mechanismen genannt werden. Die Datenschutzerklärung nennt keine eigene GDPR-Zusage oder Vereinbarung zur Auftragsverarbeitung. Europäische Organisationen, die Auditnachweise und Richtlinien hochladen, sollten Hosting und Übermittlungen daher vertraglich festhalten.