Whistic est une plateforme de gestion des risques liés aux tiers. Les organisations l'utilisent pour évaluer la sécurité de leurs fournisseurs, surveiller leurs risques en continu et tester des contrôles. Les fournisseurs peuvent publier un Trust Center pour partager documents de sécurité et certifications avec leurs clients. L'éditeur décrit une plateforme agentique couvrant tout le cycle de vie du risque dans un seul flux de travail. Elle est fournie comme service cloud.
Whistic est une entreprise américaine de l'Utah. Ses investisseurs comprennent des fonds de capital-risque américains. La liste des sous-traitants cite Amazon Web Services aux États-Unis comme hébergeur, et la politique de confidentialité indique que l'infrastructure cloud est aux États-Unis. Aucune région de l'UE n'est mentionnée. Pour les visiteurs européens, la politique renvoie aux bases de traitement du RGPD, et le site affiche un badge de conformité. Il faut encadrer soi-même le transfert vers les États-Unis et l'accord de traitement.