Kann die Agentur das nicht gleich mit machen?
Ich würde es in den footer setzen, am besten per wp_enqueue_script(). Aber das erfolgt über die functions.php im Child-Theme. Theoretisch könntest du auch wp_enqueue_script() in ein eigenes Plugin basteln. Hier musst du dann allerdings mit plugin_dir_url() arbeiten.
Per Plugin könntest du mal borlabs cookie testen.