Whistic ist eine Plattform für das Risikomanagement von Drittanbietern (Third-Party Risk Management). Organisationen nutzen sie, um Sicherheitsbewertungen von Lieferanten durchzuführen, deren Risiken kontinuierlich zu überwachen und Kontrollen zu testen. Lieferanten können ein eigenes Trust Center veröffentlichen, in dem sie Sicherheitsdokumente und Zertifizierungen mit Kunden teilen. Der Anbieter beschreibt das Produkt als agentische Plattform für Risikomanagement, die den gesamten Risikolebenszyklus als einen Workflow abdeckt. Geliefert wird es als Cloud-Dienst.
Whistic ist ein US-Unternehmen aus Utah. Zu den Investoren zählen US-Risikokapitalfonds. Die Liste der Unterauftragsverarbeiter nennt Amazon Web Services in den Vereinigten Staaten als Hosting-Anbieter, und die Datenschutzerklärung sagt, die Cloud-Infrastruktur befinde sich in den USA. Eine EU-Region wird nicht erwähnt. Für europäische und britische Besucher verweist die Erklärung auf Verarbeitungsgrundlagen der DSGVO, und auf der Website steht ein Badge zur DSGVO-Konformität. Eine europäische Organisation muss die Übermittlung in die USA und einen Auftragsverarbeitungsvertrag selbst regeln.