Un epic è un grande elemento di lavoro usato nella pianificazione agile per raggruppare storie correlate sotto un obiettivo più ampio. Deve rimanere flessibile: man mano che i team imparano di più, l'epic può essere rifinito, suddiviso o riprioritizzato, pur preservando il risultato principale.
Nella sicurezza informatica, gli epic spesso organizzano lavori in più fasi come campagne di patching, rafforzamento delle identità, miglioramenti della registrazione dei log o detection engineering. Sono importanti perché i programmi di sicurezza dipendono da un intento chiaro tanto quanto da attività chiare. Se un epic cambia ripetutamente senza mantenere la sua motivazione originaria, i team possono perdere di vista il controllo che stanno cercando di ottenere, creando deriva del backlog e una scarsa verificabilità per gli audit. I difensori riducono questo rischio indicando il risultato di sicurezza, i criteri di successo e il motivo dell'approvazione all'interno dell'elemento di lavoro, così che le modifiche successive non cancellino il motivo per cui il lavoro esiste.