Whistic is een platform voor risicobeheer van derden (third-party risk management). Organisaties gebruiken het om beveiligingsbeoordelingen van leveranciers uit te voeren, hun risico's continu te monitoren en controles te testen. Leveranciers kunnen zelf een Trust Center publiceren waarin ze beveiligingsdocumenten en certificeringen delen met klanten. De aanbieder beschrijft het product als een agentisch platform voor risicobeheer dat de hele risicolevenscyclus als één workflow dekt. Het wordt als clouddienst geleverd.
Whistic is een Amerikaans bedrijf uit Utah. Onder de investeerders staan Amerikaanse durfkapitaalfondsen. De lijst met subverwerkers noemt Amazon Web Services in de Verenigde Staten als hostingpartij, en het privacybeleid zegt dat de clouddiensten zich in de VS bevinden. Een regio in de EU wordt niet genoemd. Het beleid verwijst voor Europese en Britse bezoekers naar verwerkingsgronden uit de AVG, en op de site staat een badge voor naleving van de AVG. Een Europese organisatie moet doorgifte naar de VS en een verwerkersovereenkomst zelf regelen.