Diese Arbeitsgruppe ist die Weiterentwicklung der ehemaligen AG SPAM und dient als "Heimat" für sämtliche securitybezogene Themen der ISPA. Die Arbeitsgruppe Security konzentriert sich in ihrer Tätigkeit auf Fragen der allgemeinen Cyber-Sicherheit und der Verbesserung des Informationsflusses bei Sicherheitsvorfällen.