Законно ли включать код под лицензией ISC в проект под лицензией GPL?

Да.

This license is sometimes also known as the OpenBSD License. It is a free software license, and compatible with the GNU GPL.

https://www.gnu.org/licenses/license-list.en.html#ISC

Просто в лицензии есть такое предложение:

and this permission notice appear in all copies

SPDX как раз для таких случаев.

Такое требование почти в любой лицензии есть. Да, оригинальную лицензию нельзя убирать. Но сверху можно добавить заголовок GPL.

Так ты не удаляй оригинальную лицензию из заимствованного файла, и «permission notice» будет на месте. Рядом допиши GPL. Будет две на выбор, именно для этого файла. Наоборот - нельзя (если файл с только GPL, и ты - не автор, то нельзя дописать в него другую лицензию).