11年入职这个公司的时候是做QA工程师，属于质量管理部。11年底质量管理部接手了公司ISO27001" target="_blank" class="relatedlink">信息安全实施的工作，计划2012年能把原来的规章制度改一改，具体实施一些。部长让我负责这个事，原因是我原来参与过公司信息安全认证，比别人了解一些，另外，也找不到其人来做。不是因为我有这个能力，而是因为找不到其他人。

公司里的QA都是放在部门里的，也就是事业部给QA来安排活，当然会做QA的工作，但不可避免的也会安排很多其他性质的工作，找不到更合适的人就找QA来干。每个QA都会做一些行政类的工作。我不是认为行政类的工作太简单而不屑于做，只是想，如果我应聘的时候说“你觉得我能干什么，我就干什么”这样的话，公司会要我么？但是目前就是这样，让你干什么，就要去干，似乎人不需要给自己定位的。听同事说，有一些老人在公司待了好多年，从基层到部长，也有从部长掉到基层重新来过的，有开发人员出身做过好多职位最后做职能部门负责人的。我想这样的老同事是非常适合公司这样的工作氛围的。

工作两年半，一直也没脱离项目组很远，现在预见到要花费很多时间去做信息安全的事情，心里很不情愿。我也知道，按现在公司的这种架构，在部门里做QA其实也没什么前途（我想这也是部长之所以对我要继续做QA的想法不太在意的原因吧），但我还是想去做。部长跟我说了很多，无非是适应公司的需要才是生存之道。言下之意，是不是个人定位在这个公司并不重要？已经被部长洗脑了很多，他挺有说服力的，呵呵，可以说挺能忽悠的，他经历的多，似乎看透了这生存之道，到他的年龄和级别好像无所谓什么定位了。

公司CMMI已经过了3级，制度规范模版一大堆，但真正用起来的不多，现在的质量管理部做做QA审计，项目审计，与QA的隔离让我感觉不能真正监控项目的运作。 信息安全，怕是也会像这样，有着填补应对各种客户需要的制度，看上去说起来挺好，实施起来就没了力度，职责定义不清，赏罚制度不明。

一个事物的存在总有它的道理，但就因为它存在着，我就要完全并入它的轨道么？说了这么多，无非想知道公司需要和个人定位应该如何平衡呢？