É isso que precisa ser feito?
Para a parte do script, você deve conseguir adicionar a tag de script ao conteúdo HTML do seu tema ou a um novo componente de tema.
E acho que não há nada a fazer para a parte do CSP, conforme Content-Security-Policy now uses 'strict-dynamic' 